【文章內(nèi)容簡(jiǎn)介】 序。 防火墻的一鍵添加按鈕可以很方便地實(shí)現(xiàn)一些網(wǎng)絡(luò)訪問(wèn)控制功能。比如配置行政部的計(jì)算機(jī)只能瀏覽網(wǎng)頁(yè)和收發(fā)郵件，禁止其他互聯(lián)網(wǎng)應(yīng)用，如下圖所示： 郵件監(jiān)控 當(dāng)內(nèi)網(wǎng)計(jì)算機(jī)使用郵件客戶端（如foxmail），通過(guò)POP3/SMTP 協(xié)議收發(fā)郵件時(shí)，進(jìn)行收發(fā)的郵件可以被路由器監(jiān)控，并將郵件內(nèi)容抄送到指定日志查看工具或指定的郵箱。該功能可分兩種方式進(jìn)行郵件監(jiān)控：?jiǎn)⒂谩班]件日志監(jiān)控服務(wù)”，通過(guò)VE日志查看軟件監(jiān)控郵件。通過(guò)配置“Web郵件監(jiān)控服務(wù)”實(shí)現(xiàn)郵件的監(jiān)控。方式一：?jiǎn)⒂谩班]件日志監(jiān)控服務(wù)”，通過(guò)VE日志查看軟件監(jiān)控郵件。通過(guò)此方式實(shí)現(xiàn)郵件監(jiān)控時(shí)，必須首先開啟路由器的系統(tǒng)日志功能，然后運(yùn)行日志服務(wù)器軟件，并在路由器上指定接收日志的服務(wù)器的IP地址。如圖所示：開啟上網(wǎng)行為管理功能中的郵件監(jiān)控功能，如圖所示：此時(shí)在內(nèi)網(wǎng)一臺(tái)PC上使用foxmail郵件客戶端，采用POP3/SMTP 協(xié)議收發(fā)郵件時(shí)。（注意：若郵件中攜帶有附件，該附件小于20Mbyte，也可以一并監(jiān)控到。）方式二：通過(guò)配置“Web郵件監(jiān)控服務(wù)”實(shí)現(xiàn)郵件的監(jiān)控。取消方式一中的“啟動(dòng)郵件監(jiān)控服務(wù)”，點(diǎn)擊展開“Web郵件監(jiān)控服務(wù)”，并勾中“啟用郵件監(jiān)控功能”如圖所示：比如監(jiān)控除了市場(chǎng)部（shichangbu）的計(jì)算機(jī)收發(fā)郵件情況，并將監(jiān)控的郵件內(nèi)容抄送到郵箱test@。路由器上使用test1@，該郵箱的用戶名為test1，密碼為test1。注意，所配置的郵箱必須是一個(gè)已被申請(qǐng)，并可以正常使用的郵箱。 將“啟用郵件監(jiān)控功能”打勾。 將“shichangbu”添加到例外地址組。 接收郵箱：被監(jiān)控的郵件將會(huì)發(fā)送到該郵箱，本例為test@ SMTP服務(wù)器：發(fā)件郵箱的SMTP服務(wù)器地址， SMTP發(fā)件郵箱：發(fā)件郵箱的地址，本例為：test1@ SMTP用戶：發(fā)件郵箱的用戶名，本例為：test1 SMTP用戶密碼：發(fā)件郵箱的密碼，本例為：test1完成后點(diǎn)擊“保存”即可。如下圖所示： 攻擊防御本界面提供全新網(wǎng)絡(luò)自防御體系配置。飛魚星網(wǎng)絡(luò)自防御機(jī)制能夠偵測(cè)及阻擋ARP欺騙，源路由攻擊，IP/端口掃描，DoS等網(wǎng)絡(luò)攻擊，可以有效防止多種病毒攻擊。即使內(nèi)網(wǎng)存在惡意流量，飛魚星獨(dú)有的“網(wǎng)絡(luò)自防御”技術(shù)可以杜絕整個(gè)網(wǎng)絡(luò)的癱瘓，以保證其他主機(jī)瀏覽、聊天、游戲等的正常應(yīng)用，確保網(wǎng)絡(luò)整體的正常運(yùn)營(yíng)。ARP欺騙防御保護(hù)：內(nèi)網(wǎng)ARP欺騙保護(hù)功能，請(qǐng)使用默認(rèn)配置。廣播風(fēng)暴抑制：在一個(gè)布局不合理的局域網(wǎng)中或者局域網(wǎng)有某些病毒時(shí)，內(nèi)網(wǎng)會(huì)有很大比例的廣播包，大量廣播包會(huì)導(dǎo)致內(nèi)網(wǎng)速度變慢，運(yùn)行不穩(wěn)定。此功能通過(guò)攔截內(nèi)網(wǎng)的大量廣播包來(lái)保證內(nèi)網(wǎng)的穩(wěn)定運(yùn)行。內(nèi)網(wǎng)病毒防御：此功能可以阻斷來(lái)自內(nèi)網(wǎng)中毒計(jì)算機(jī)對(duì)路由器的攻擊。在一個(gè)比較復(fù)雜的內(nèi)網(wǎng)環(huán)境中，使用飛魚星路由器，可以在“系統(tǒng)信息”看到路由器一天攔截到幾百萬(wàn)個(gè)數(shù)據(jù)包，內(nèi)網(wǎng)運(yùn)行狀況穩(wěn)定；在同樣環(huán)境下，如果使用其他路由器，內(nèi)網(wǎng)幾乎無(wú)法運(yùn)行。過(guò)濾未知協(xié)議：如果“啟用”，路由器可以阻止來(lái)自LAN口的特殊類型的亂包攻擊。Synflood攻擊防御/ udpflood攻擊防御/ icmpflood攻擊防御：飛魚星獨(dú)有的防御來(lái)自內(nèi)網(wǎng)的針對(duì)路由器的DoS攻擊。后面的參數(shù)都是飛魚星根據(jù)當(dāng)前攻擊類型的特點(diǎn)做的優(yōu)化設(shè)計(jì)，請(qǐng)保持默認(rèn)配置。響應(yīng)外網(wǎng)ping請(qǐng)求：出于安全考慮，請(qǐng)保持默認(rèn)“禁止”。選項(xiàng)如果啟用，外網(wǎng)用戶將可以ping通路由器的WAN口地址，這樣配置會(huì)增加風(fēng)險(xiǎn)。遠(yuǎn)程診斷/升級(jí)：默認(rèn)選擇“啟用”。這樣，飛魚星工程師可以通過(guò)外網(wǎng)遠(yuǎn)程連接到路由器上，幫您進(jìn)行網(wǎng)絡(luò)故障診斷。試試？？？？？阻斷外網(wǎng)請(qǐng)求：默認(rèn)選擇“禁止”。如果啟用，外網(wǎng)用戶將不能訪問(wèn)內(nèi)網(wǎng)的虛擬服務(wù)器。外部開放端口保護(hù)：保護(hù)內(nèi)網(wǎng)的虛擬服務(wù)器。使內(nèi)網(wǎng)虛擬服務(wù)器在受到來(lái)自外網(wǎng)的惡意攻擊的情況下，不至于癱瘓，確保網(wǎng)絡(luò)整體的正常運(yùn)營(yíng)。 通過(guò)網(wǎng)絡(luò)連接數(shù)限制功能，可以設(shè)置內(nèi)網(wǎng)每臺(tái)計(jì)算機(jī)能夠使用的最大連接數(shù)，每臺(tái)主機(jī)300條連接數(shù)是一個(gè)標(biāo)準(zhǔn)值，其中UDP連接數(shù)建議限制為50條。連接限制功能既可以統(tǒng)一對(duì)內(nèi)網(wǎng)的所有計(jì)算機(jī)進(jìn)行最大NAT連接數(shù)限制，也可以單獨(dú)限制某些特殊功能計(jì)算機(jī)（比如服務(wù)器）的最大連接數(shù)，還可以啟用高級(jí)連接數(shù)限制，保證某些游戲更加快速地連接到服務(wù)器。該功能針對(duì)網(wǎng)絡(luò)實(shí)際的應(yīng)用情況，更加合理地分配連接數(shù)資源，有效的保證內(nèi)網(wǎng)整體的可用性與可靠性。比如配置內(nèi)網(wǎng)每臺(tái)計(jì)算機(jī)的連接數(shù)為300條，并且啟用高級(jí)連接數(shù)限制，UDP連接限制為300條；，UDP連接限制為50條。結(jié)果如下圖所示： IP/MAC綁定本功能用于實(shí)現(xiàn)內(nèi)網(wǎng)計(jì)算機(jī)的IP地址與MAC地址之間的綁定。路由器的ARP映射表如果被更改，整個(gè)網(wǎng)絡(luò)將陷于癱瘓。使用飛魚星集成的IPMAC掃描工具，一鍵綁定內(nèi)網(wǎng)計(jì)算機(jī)的IP和MAC，可以極大降低因ARP欺騙造成的“掉線”故障。網(wǎng)絡(luò)管理人員總是希望網(wǎng)絡(luò)是秩序良好、運(yùn)行穩(wěn)定，但事實(shí)往往不盡人意：IP地址被隨意改動(dòng)導(dǎo)致IP 地址沖突而使合法的主機(jī)不能上網(wǎng)；無(wú)法限制某些IP 地址的主機(jī)訪問(wèn)互聯(lián)網(wǎng)等，飛魚星提供的地址綁定功能可以很好的解決這些問(wèn)題。地址綁定一旦配置完成后，指定的IP 地址就只能被指定的計(jì)算機(jī)使用，解決了局域網(wǎng)中IP 地址被隨意改動(dòng)而導(dǎo)致的IP 地址沖突。另外也可以通過(guò)選中“禁止未綁定ARP信息的主機(jī)通過(guò)”選項(xiàng)來(lái)禁止所有未被綁定的計(jì)算機(jī)出訪互聯(lián)網(wǎng)。點(diǎn)擊“動(dòng)態(tài)列表”224?！皰呙鐼AC”，可以掃描出內(nèi)網(wǎng)活動(dòng)主機(jī)的IP/MAC地址，如下圖所示： 該掃描列表中的主機(jī)可以被單臺(tái)綁定或者全部綁定（點(diǎn)擊“綁定所有IP/MAC項(xiàng)”）。 點(diǎn)擊“批量綁定”，在此手動(dòng)添加內(nèi)網(wǎng)主機(jī)的IP/MAC項(xiàng)，IP和MAC之間用一個(gè)空格分開。點(diǎn)擊“保存”按鈕，可以將綁定內(nèi)容添加到綁定列表。 點(diǎn)擊“綁定列表”，該列表顯示目前已被綁定的內(nèi)網(wǎng)主機(jī)的IP/MAC信息。 可以通過(guò)點(diǎn)擊“編輯”圖標(biāo)為每條IP/MAC添加注釋內(nèi)容。 如果將“禁止未綁定IP/MAC的主機(jī)通過(guò)”打勾，則內(nèi)網(wǎng)未被路由器綁定IP/MAC的計(jì)算機(jī)不能通過(guò)該路由器上網(wǎng)。 ARP信任機(jī)制ARP信任設(shè)置的基本選項(xiàng)如下圖：?jiǎn)⒂肁RP信任檢測(cè)功能：?jiǎn)⒂肁RP信任檢測(cè)功能，路由器將自動(dòng)對(duì)學(xué)習(xí)的ARP信息進(jìn)行驗(yàn)證，保證路由器學(xué)習(xí)到正確的ARP信息。啟用ARP超時(shí)機(jī)制：在啟用ARP信任檢測(cè)功能后，可以開啟超時(shí)機(jī)制，使路由器定期對(duì)已經(jīng)學(xué)習(xí)到的ARP信息進(jìn)行重新學(xué)習(xí)和驗(yàn)證，大大提高了路由器自動(dòng)對(duì)IP/MAC表維護(hù)的正確性。啟用“ARP信任檢測(cè)功能”后，可以在信任列表里查看當(dāng)前已被路由器信任的IP/MAC信息。“綁定所有IP/MAC項(xiàng)”可以將已信任的IP/MAC添加到綁定列表中，“刪除所有IP/MAC項(xiàng)”可以清空該列表內(nèi)容。 MAC地址過(guò)濾本界面提供的MAC地址過(guò)濾功能可以禁止內(nèi)網(wǎng)計(jì)算機(jī)上網(wǎng)。有時(shí)候可能需要禁止內(nèi)網(wǎng)某些計(jì)算機(jī)上網(wǎng)，只要找到該計(jì)算機(jī)的MAC地址，在MAC地址過(guò)濾里添加一條規(guī)則，便可以實(shí)現(xiàn)。比如：想禁止MAC地址是00:01:02:03:04:05的計(jì)算機(jī)上網(wǎng)。首先，點(diǎn)擊“添加新規(guī)則”并填寫計(jì)算機(jī)MAC地址，然后點(diǎn)擊“保存”按鈕，配置結(jié)果如下圖所示： QoS流量控制 QoS流量控制本功能可對(duì)內(nèi)網(wǎng)每個(gè)IP或者網(wǎng)段進(jìn)行帶寬限制。它基于飛魚星第三代智能流控技術(shù)，可以有效地防止P2P應(yīng)用過(guò)渡消耗帶寬資源。獨(dú)特的流控算法靈活分配剩余帶寬，在“保障帶寬”的前提下充分利用帶寬總資源，進(jìn)退自如的“彈性流控”即使在高負(fù)荷的大型網(wǎng)絡(luò)中，也能充分體現(xiàn)其靈敏，高效，彈性的特點(diǎn)，且不影響路由器的整體性能。在“功能配置”界面可以對(duì)流量控制的一些特性進(jìn)行配置：?jiǎn)⒂昧髁靠刂疲毫髁靠刂乒δ芸傞_關(guān)，啟用該選項(xiàng)流量控制功能才會(huì)生效。啟用優(yōu)先級(jí)流控：?jiǎn)⒂脙?yōu)先級(jí)流控之后可以在優(yōu)先級(jí)流控規(guī)則中配置優(yōu)先保障的重要應(yīng)用，從而保證單機(jī)在帶寬達(dá)到限制峰值的情況下部分?jǐn)?shù)據(jù)優(yōu)先傳輸，以保障企業(yè)關(guān)鍵業(yè)務(wù)的正常開展。啟用分接口的流控：?jiǎn)⒂梅纸涌诘牧骺乜梢詫?duì)不同的WAN口線路設(shè)置不同的流控規(guī)則，使得各線路在帶寬不同的情況下更加合理的利用總帶寬。比如配置優(yōu)先級(jí)流控，要求內(nèi)網(wǎng)所有計(jì)算機(jī)訪問(wèn)網(wǎng)頁(yè)的數(shù)據(jù)優(yōu)先傳輸，配置的方法如下圖所示：不使用：本條規(guī)則配置后不生效，但規(guī)則并不被刪除。協(xié)議：可選項(xiàng)有TCP、UDP、TCP/UDP或者ALL。本例為TCP。端口：目的端口范圍。本例為80端口。地址：規(guī)則生效的IP地址范圍。本例為內(nèi)網(wǎng)所有主機(jī)。描述：可以為本規(guī)則添加注釋。 完成后，點(diǎn)擊“保存”，將出現(xiàn)如下所示的界面：流量控制功能的典型應(yīng)用比如：內(nèi)網(wǎng)有253臺(tái)計(jì)算機(jī)，－，申請(qǐng)的帶寬是6M，控制內(nèi)網(wǎng)每臺(tái)計(jì)算機(jī)的最大使用帶寬為上行50KB，下行50KB，當(dāng)下行帶寬有剩余時(shí)，可使用更多帶寬，且規(guī)則生效時(shí)間為上午9:00下午18:00。點(diǎn)擊“規(guī)則列表”224?！疤砑有乱?guī)則”，在出現(xiàn)的界面中做如下的配置：不使用：打勾表示不使用本條規(guī)則，規(guī)則并不被刪除。地址：需要做流量控制的計(jì)算機(jī)的IP地址。“類型”下拉菜單可以選擇為一個(gè)網(wǎng)段或者一臺(tái)主機(jī)。上行限制：設(shè)置流量控制的上行流量，默認(rèn)單位為KB。下行限制：設(shè)置流量控制的下行流量，默認(rèn)單位為KB。上行模式、下行模式：在地址類型為“網(wǎng)段”的情況下，可以設(shè)置本網(wǎng)段的計(jì)算機(jī)每一IP地址使用設(shè)定的帶寬或者本網(wǎng)段的計(jì)算機(jī)所有IP共享設(shè)定的帶寬。上行策略、下行策略：即是否選擇“彈性流控”。舉個(gè)例子，內(nèi)網(wǎng)100臺(tái)計(jì)算機(jī)，申請(qǐng)的帶寬是10M，限制內(nèi)網(wǎng)所有計(jì)算機(jī)上下行流量均是80KB，策略配置為“僅能使用設(shè)定的帶寬”，在只有5臺(tái)計(jì)算機(jī)上網(wǎng)并且這5臺(tái)計(jì)算機(jī)都在下載軟件的情況下，總帶寬最多使用580KB=400KB。也就是說(shuō)還有接近6M帶寬沒(méi)有被使用，白白“浪費(fèi)”了。如果策略配置為“當(dāng)帶寬有剩余時(shí)，可使用更多帶寬”，這5臺(tái)計(jì)算機(jī)就會(huì)充分利用之前“不屬于”他們的6M帶寬，于是獲得更快的下載速度，當(dāng)有其他計(jì)算機(jī)上網(wǎng)時(shí)，他們會(huì)將這6M帶寬“公平地”交出，每臺(tái)計(jì)算機(jī)在保證總帶寬沒(méi)有被占滿的情況下，可以使用多余帶寬，直到可使用帶寬達(dá)到給它設(shè)定的最大值。接口：是否需要配置分接口流控。如果選擇任意，則為不分接口流控，此時(shí)使用非彈性流控，則單機(jī)下載最大速度約等于所設(shè)定的值；如果選擇WAN1，則為對(duì)WAN1進(jìn)行流控，此時(shí)使用非彈性流控，則單機(jī)使用WAN1帶寬下載速度約等于所設(shè)定的值，但是單機(jī)下載總帶寬可能會(huì)大于所設(shè)定的值。時(shí)間：本規(guī)則生效的時(shí)間段范圍。描述：添加對(duì)于本條規(guī)則的注釋。點(diǎn)擊“保存”按鈕，出現(xiàn)如下的界面： 高級(jí)選項(xiàng)本界面提供端口映射的配置。端口映射又稱虛擬服務(wù)器，當(dāng)內(nèi)網(wǎng)使用私有地址時(shí)，外部網(wǎng)絡(luò)無(wú)法直接訪問(wèn)內(nèi)網(wǎng)中的服務(wù)器。通過(guò)在路由器上做端口映射，配置內(nèi)網(wǎng)服務(wù)器的IP與端口以后，外部網(wǎng)絡(luò)便可以訪問(wèn)內(nèi)網(wǎng)服務(wù)器，從而使用內(nèi)網(wǎng)提供的服務(wù)。比如：內(nèi)網(wǎng)有100臺(tái)計(jì)算機(jī)，已經(jīng)配置好一臺(tái)FTP服務(wù)器，如果想讓外網(wǎng)用戶也可以訪問(wèn)此服務(wù)器，可以這樣操作：點(diǎn)擊“添加新規(guī)則”，做如下的配置：不使用：打勾表示不使用本條規(guī)則，規(guī)則并不被刪除。外部端口：指定一個(gè)對(duì)外開放的端口，映射到內(nèi)部服務(wù)器開放的端口上，外部端口可以指定為一個(gè)連續(xù)的端口范圍，但是需與內(nèi)部開放端口相對(duì)應(yīng)。如果不指定，則外部端口與內(nèi)部端口相同。填寫范圍1－65535。內(nèi)部IP：內(nèi)網(wǎng)的服務(wù)器的IP地址。內(nèi)部端口：內(nèi)網(wǎng)服務(wù)器提供的服務(wù)所使用的端口。內(nèi)部端口可以指定為一個(gè)連續(xù)的端口范圍，但是需與外部開放端