[Router] 【Turn】iKuai Security ACL Rule Extension Case Setting Tutorial

Vyplňte adresu hostitele intranetu A na zdrojovou adresu a cílovou adresu bez vyplnění všech externích sítí. Blokování výběru akcí. Výběr směru a přeposílání.

Vyplňte cílovou adresu intranetového serveru a zdrojová adresa nereprezentuje všechny externí IP adresy. Blokování akcí, směr vpřed.

Nejprve vytvořte politiku blokující všechny přístupové trasy do veřejné sítě a poté politiku pro povolení přístupu k externí síti.

První strategie: blokování výběru akce, protože jde o příchozí trasu do externí sítě, takže je zvolen směr, zdrojová adresa není vyplněna tak, aby reprezentovala všechny IP externí sítě, a cílová adresa je vyplněna směrovací adresou.

Druhá politika: akce je povolena, směr je vybrán, zdrojová adresa je vyplněna veřejnou síťovou IP umožňující přístupové trasy a cílová adresa je vyplněna adresou trasy.

Nejprve vytvořte politiku blokující přístup všech externích sítí k internímu serveru a poté politiku umožňující přístup externí síti k serveru.

První strategie: blokování výběru akce, směrování směru. Zdrojová adresa nereprezentuje všechny veřejné síťové IP adresy a cílová adresa je vyplněna adresou serveru.

Druhá politika: Povolit výběr akcí, směrování směru, vyplnit zdrojovou adresu, aby externí síť mohla přistupovat k IP serveru, a vyplnit adresu serveru na cílové adrese.

Pokud si vyberete jeden ze tří protokolů, tcp, udp nebo tcp+udp, můžete port vyplnit. Blokování výběru akcí, směrové přesměrování, zdrojová adresa nevyplňuje všechny IP adresy externí sítě, cílová adresa je vyplněna serverovou adresou, přístup k cílovému portu je zakázán.

Pokud si vyberete jeden ze tří protokolů, tcp, udp nebo tcp+udp, můžete port vyplnit. Blokování výběru akcí, směrové přesměrování, zdrojová adresa nevyplňuje všechny IP externí sítě, cílová adresa vyplňuje adresu serveru, zdrojový port vyplňuje port v externí síti, cílový port vyplňuje serverový port.

Stránka s nastavením

Původní:Přihlášení k hypertextovému odkazu je viditelné.