|
1. Estä isäntä A:ta pääsemästä ulkoiseen verkkoon Täytä intranetin A isäntäosoite lähdeosoitteeseen ja täytä kohdeosoite täyttämättä kaikkia ulkoisia verkkoja. Toimintojen valinnan estäminen. Suunnan valinta, eteenpäin.
2. Kieltää ulkoisen verkon pääsy intranet-palvelimelle Täytä intranet-palvelimen kohdeosoite, ja lähdeosoite ei edusta kaikkia ulkoisia IP-osoitteita. Toiminnan estäminen, suunnan eteenpäin suuntaaminen.
3. Pääsyreitit ovat kiellettyjä, paitsi ulkoisten verkko-IP-osoitteiden salliminen Ensiksi laadi käytäntö estää kaikki julkisen verkon käyttöreitit, ja sen jälkeen hyväksytään ulkoinen verkkoyhteysreitti. Ensimmäinen strategia: toimintojen valinnan estäminen, koska se on ulkoinen verkkoon saapuva reitti, jolloin suunta valitaan, lähdeosoitetta ei täytetä edustamaan kaikkia ulkoisia verkon IP-osoitteita, ja kohdeosoite täytetään reititysosoitteeksi. Toinen käytäntö: toiminto sallitaan, suunta valitaan, lähdeosoite täytetään julkisen verkon IP-osoitteeseen, joka sallii pääsyreitit, ja kohdeosoite täytetään reittiosoitteeseen.
4. Pääsy yksityisverkkopalvelimelle on kielletty, paitsi ulkoisen verkon IP-osoitteen osalta Ensiksi laadi käytäntö, joka estää kaikkia ulkoisia verkoja pääsemästä sisäiseen palvelimeen, ja sen jälkeen laadi käytäntö, joka sallii ulkoisen verkon pääsyn palvelimelle. Ensimmäinen strategia: toimintojen valinnan estäminen, suunnan edistäminen. Lähdeosoite ei edusta kaikkia julkisen verkon IP-osoitteita, ja kohdeosoite on täytetty palvelinosoitteella. Toinen käytäntö: Salli toimintojen valinta, suunnan välittäminen, lähdeosoitteen täyttäminen, jotta ulkoinen verkko pääsee käsiksi palvelimen IP-osoitteeseen, ja täytä palvelinosoite kohdeosoitteeseen.
5. Estä ulkoista verkkoa pääsemästä intranet-palvelimen porttiin Jos valitset yhden kolmesta protokollasta, tcp, udp tai tcp+udp, voit täyttää portin. Toimintojen valinnan estäminen, suunnan välitys, lähdeosoite ei täytä kaikkia ulkoisia verkon IP-osoitteita, kohdeosoite täytetään palvelinosoitteeseen, kohdeporttiin pääsy on kielletty.
6. Kieltää ulkoisen verkon porttia pääsemästä yksityisverkon palvelimen porttiin Jos valitset yhden kolmesta protokollasta, tcp, udp tai tcp+udp, voit täyttää portin. Toimintojen valinnan estäminen, suunnan välitys, lähdeosoite ei täytä kaikkia ulkoisia verkon IP-osoitteita, kohdeosoite täyttää palvelinosoitteen, lähdeportti täyttää portin ulkoisessa verkossa, kohdeportti täyttää palvelinportin.
Asetussivu
|