sonicwall防火墻配置手冊-全文預(yù)覽
【正文】 加的IP將屬于LAN，其于的IP屬于WAN口；如果我們選擇第三個選項，點add后，添加的IP將屬于WAN，其于的IP屬于LAN口。在做完1對1的NAT后，我們選擇到firewall界面，選擇access rules，來添加相關(guān)的規(guī)則，同樣可通過rule wizard來做向?qū)渲茫浣缑嫒缜八?。?guī)則列表中的第2條即為我們添加的規(guī)則。SonicWall標準版一般規(guī)則直接配置通過前面的向?qū)渲?，我們可以發(fā)現(xiàn)，添加一般規(guī)則時，其配置過程相對復(fù)雜，因為，我們可以直接添加策略，而不用通過向?qū)渲?。點apply，規(guī)則生效，在規(guī)則列表的最上面一條，即是我們剛才通過規(guī)則向?qū)гO(shè)置的規(guī)則。點next，此處設(shè)置此規(guī)則的源接口和源IP地址，根據(jù)需要做一配置。而general rule則是前面強調(diào)的針對LAN或DMZ區(qū)訪問外網(wǎng)的權(quán)限控制。這時，我們可以找一個內(nèi)網(wǎng)的機器，測試是否可以訪問外網(wǎng)：SonicWall標準版規(guī)則向?qū)渲肧onicWall標準版一般規(guī)則向?qū)渲卯斘覀冏鋈缟系呐渲煤?，此時的策略是默認允許內(nèi)網(wǎng)的所有機器可以任意的訪問外網(wǎng)，為了符合公司的安全策略，我們?nèi)绻嚓P(guān)的安全策略，限制一些訪問的協(xié)議。按照我們前面的設(shè)置，防火墻開啟了NAT模式——即在LAN內(nèi)的PC訪問WAN外的互連網(wǎng)時，將轉(zhuǎn)換其IP地址為WAN口地址。如圖所示：設(shè)置好IP地址后，我們在IE瀏覽器的地址欄輸入SonicWALL防火墻的IP地址，點next，提示我們是否修改管理員密碼，暫時不修改，點nex
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1