12防火墻策略配置(存儲(chǔ)版)
【正文】 中只有 TELNET 代理服務(wù)可以 修改） Web界面服務(wù)對(duì)象瀏覽 ? 新增服務(wù)對(duì)象： TELNET代理服務(wù)不能新增，只能在“瀏覽”界面中修改缺省定義 Web界面新增服務(wù)對(duì)象 ? 新增服務(wù)組： 將有共性的服務(wù) 對(duì)象用一個(gè)組來 表示，以達(dá)到簡 化策略的目的 Web界面新增服務(wù)組 ? 服務(wù)配置常用命令 svcobj list: 查看所有服務(wù)對(duì)象 svcobj add name ip ipprotocolno ment : 新增 IP標(biāo)準(zhǔn)服務(wù) svcobj add name tcp|udp port1 port2 ment:新增 TCP/UDP標(biāo)準(zhǔn)服務(wù) svcobj add name icmp type code ment:新增 ICMP標(biāo)準(zhǔn)服務(wù) svcgrp list:查看所有服務(wù)分組 svcgrp gadd name ment：增加服務(wù)組 svcgrp oadd gname oname：增加服務(wù)組中的成員 命令行服務(wù)對(duì)象配置 時(shí)間對(duì)象定義 時(shí)間對(duì)象的設(shè)置特點(diǎn) ? 時(shí)間對(duì)象 =日期 +時(shí)鐘段 ? 對(duì)于時(shí)鐘段元素，每個(gè)時(shí)間對(duì)象可以最多設(shè)置 6個(gè) ? 對(duì)于日期元素，每個(gè)時(shí)間對(duì)象可以設(shè)置周期性日期和特定日期 ? 在 web配置界面，設(shè)置日期元素時(shí)，可以用“空”或“ *”表示任意 ? 時(shí)間定義精細(xì)度到秒 ? 時(shí)間對(duì)象與時(shí)間組對(duì)象的總和不能超過 16個(gè) ? 新增時(shí)間對(duì)象： Web界面新增時(shí)間對(duì)象 周期性日期設(shè)置 ? 新增時(shí)間對(duì)象：時(shí)間 新增 Web界面新增時(shí)間對(duì)象 指定日期設(shè)置 ? 時(shí)間對(duì)象分組：時(shí)間 分組 時(shí)間對(duì)象分組 ?序號(hào)：決定策略的匹配順序 ?源網(wǎng)絡(luò)：根據(jù)選中區(qū)域的不同，可選對(duì)象不同 ?目的網(wǎng)絡(luò)：根據(jù)選中區(qū)域的不同，可選對(duì)象不同 ?動(dòng)作：選中授權(quán)后，可通過旁邊的下拉菜單選擇使用哪種授權(quán)規(guī)則 Web界面新增策略 策略定義之外的任何數(shù)據(jù)包都將被拒絕，即防火墻的默認(rèn)策略是 deny ? 策略配置常用命令
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1