[Router] 【Turn】iKuai Security ACL Rule Extension Case Setting Tutorial

Vyplňte hostiteľskú adresu intranetu A na zdrojovej adrese a cieľovú adresu bez vyplnenia všetkých externých sietí. Blokovanie výberu akcie. Výber smeru, preposielanie.

Ak vyplníte cieľovú adresu intranetového servera, zdrojová adresa nereprezentuje všetky externé IP adresy. Blokovanie akcie, smerovanie dopredu.

Najprv vytvorte politiku na blokovanie všetkých prístupových trás do verejnej siete a potom politiku na povolenie prístupovej trasy do externej siete.

Prvá stratégia: blokovanie výberu akcie, pretože ide o prichádzajúcu trasu do externej siete, teda je zvolený smer, zdrojová adresa nie je vyplnená, aby reprezentovala všetky IP externé siete, a cieľová adresa je vyplnená smerovacou adresou.

Druhá politika: akcia je povolená, zvolený smer, zdrojová adresa sa vyplní do verejnej sieťovej IP, ktorá umožňuje prístupové trasy, a cieľová adresa sa vyplní adresou trasy.

Najprv vytvorte politiku na blokovanie prístupu všetkých externých sietí k internému serveru a potom politiku, ktorá umožní prístup externej sieti k serveru.

Prvá stratégia: blokovanie výberu akcie, smerovanie smerom. Zdrojová adresa nereprezentuje všetky verejné sieťové IP adresy a cieľová adresa je vyplnená adresou servera.

Druhá politika: Povoliť výber akcie, smerovanie smeru, vyplniť zdrojovú adresu, aby externá sieť mohla pristupovať k IP serveru, a vyplniť adresu servera na cieľovej adrese.

Ak si vyberiete jeden z troch protokolov, tcp, udp alebo tcp+udp, môžete vyplniť port. Blokovanie výberu akcií, smerové presmerovanie, zdrojová adresa nevyplňuje všetky externé sieťové IP, cieľová adresa je vyplnená adresou servera, cieľový port je zakázaný na prístup.

Ak si vyberiete jeden z troch protokolov, tcp, udp alebo tcp+udp, môžete vyplniť port. Blokovanie výberu akcií, smerové presmerovanie, zdrojová adresa nevyplňuje všetky IP adresy externej siete, cieľová adresa vyplňuje adresu servera, zdrojový port zapĺňa port v externej sieti, cieľový port vyplňuje serverový port.

Stránka s nastaveniami

Originál:Prihlásenie na hypertextový odkaz je viditeľné.