• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索
  • 0關注
  • 0收藏,1344瀏覽
Senlin 零段
粉絲:0人 關注:0人

問題描述:

問題1:

一台電腦接在路由器LAN口,需要實現對這台機器進行聯網限製,隻允許端口號22~50可以訪問網絡,其他端口號全部禁止訪問網絡;該如何設置?

 

問題2:

兩台電腦A、B接在路由器LAN口,需要實現對A進行聯網限製,隻允許端口號22~50可以訪問網絡,其他端口號全部禁止訪問網絡;

允許B所有端口訪問網絡;

該如何設置?

組網及組網描述:

電信光貓(公網IP,不是固定的)-->(WAN)路由器(LAN)-->(電腦/服務器)

最佳答案

粉絲:119人 關注:8人

防火牆功能進行限製

設置防火牆

路由器的防火牆功能為您實現了根據報文的內容特征(比如:協議類型、源/目的IP地址等),來對入站方向(從因特網發向局域網的方向)和出站方向(從局域網發向因特網的方向)的數據流進行相應的控製,保證了路由器和局域網內主機的安全運行。

9.3.1  開啟/關閉防火牆功能

僅當防火牆功能開啟後,您定製的防火牆出站和入站通信策略才能生效。

頁麵向導:安全專區→防火牆→防火牆設置

本頁麵為您提供如下主要功能:

開啟/關閉防火牆功能

 

9.3.2  設置出站通信策略

頁麵向導:安全專區→防火牆→出站通信策略

本頁麵為您提供如下主要功能:

設置報文在出站方向上未匹配任何您預先設定的規則時,係統所采取的策略(主頁麵。在“出站通信缺省策略”下拉框中選擇指定的方式,單擊<應用>按鈕生效)

添加匹配規則來控製指定的報文(在主頁麵上單擊<新增>按鈕,在彈出的對話框中設置相應的匹配項,單擊<增加>按鈕完成操作)

 

頁麵中關鍵項的含義如下表所示。

表9-1 頁麵關鍵項描述

頁麵關鍵項

描述

出站通信缺省策略

·     “允許”:允許內網主動發起的訪問報文通過

·     “禁止”:禁止內網主動發起的訪問報文通過

缺省情況下,出站通信缺省策略為“允許”

說明

·     當缺省策略是“允許”時,您手動添加的策略即為“禁止”,反之亦然

·     缺省策略更改後,所有已配置的出站通信策略將會被清空,且僅對新建立的訪問連接生效

·     當您手動添加了出站通信策略後,係統會優先根據該策略對主機進行訪問控製,如果未匹配手動添加的策略,則遵循缺省策略

源接口

設置報文的來源接口,即可以對從某一LAN側接口收到的報文進行控製

源地址

設置需要進行控製的源地址類型:

·     IP地址段:通過源IP地址範圍對局域網中的主機進行控製

·     MAC地址:通過源MAC地址對局域網中的主機進行控製

·     用戶組:通過您預先劃分好的用戶組對局域網中的主機進行控製

起始IP/結束IP(源IP地址範圍)

輸入需要匹配的報文的源IP地址段

說明

·     起始IP地址不能大於結束IP地址

·     如果無需匹配報文的源IP地址,您可以將起始IP地址設置為0.0.0.0,結束IP地址設置為255.255.255.255

源端口範圍

輸入需要匹配的報文的源端口範圍

說明

如果無需匹配報文的源端口號,您可以將其設置為1~65535

起始IP/結束IP(目的IP地址範圍)

輸入需要匹配的報文的目的IP地址段

說明

·     起始IP地址不能大於目的IP地址

·     如果無需匹配報文的目的IP地址,您可以將起始IP地址設置為0.0.0.0,結束IP地址設置為255.255.255.255

服務類型

選擇局域網中主機訪問因特網資源的服務類型

說明

缺省情況下,係統預定義了常用的服務類型。如果您需要自定義服務類型,相關操作請參見“9.3.4  設置服務類型

生效時間

設置此新增規則的生效時間

說明

生效時間需要您指定具體的時間段,比如:某天的某個時間段

是否啟用

在下拉列表框中選擇“啟用”,表示此匹配策略生效;選擇“禁用”,表示此匹配策略不生效

描述

對此新增規則進行簡單的描述

 

9.3.3  設置入站通信策略

頁麵向導:安全專區→防火牆→入站通信策略

本頁麵為您提供如下主要功能:

設置報文在入站方向上未匹配任何您預先設定的規則時,係統所采取的策略(主頁麵。在“入站通信缺省策略”下拉框中選擇指定的方式,單擊<應用>按鈕生效)

添加匹配規則來控製指定的報文(在主頁麵上單擊<新增>按鈕,在彈出的對話框中設置相應的匹配項,單擊<增加>按鈕完成操作)

 

頁麵中關鍵項的含義如下表所示。

表9-2 頁麵關鍵項描述

頁麵關鍵項

描述

入站通信缺省策略

·     “禁止”:禁止外網主動發起的訪問報文通過

·     “允許”:允許外網主動發起的訪問報文通過

說明

·     當路由器工作於NAT模式下時(即開啟了NAT功能),入站通信缺省策略不允許配置,且僅為“禁止”;當路由器工作於路由模式下時(即關閉了NAT功能),入站通信缺省策略才允許選擇配置,且缺省情況下為“允許”

·     當缺省策略是“禁止”時,您手動添加的策略即為“允許”,反之亦然

·     缺省策略更改後,所有已配置的出站通信策略將會被清空,且僅對新建立的訪問連接生效

·     當您手動添加了入站通信策略後,路由器會優先根據該策略對主機進行訪問控製,如果未匹配手動添加的策略,則遵循缺省策略

源接口

設置報文的來源接口,即可以對從某一WAN側接口收到的報文進行控製

起始IP/結束IP(源IP地址範圍)

輸入需要匹配的報文的源IP地址段

說明

·     起始IP地址不能大於結束IP地址

·     如果無需匹配報文的源IP地址,您可以將起始IP地址設置為0.0.0.0,結束IP地址設置為255.255.255.255

源端口範圍

輸入需要匹配的報文的源端口範圍

說明

如果無需匹配報文的源端口號,您可以將其設置為1~65535

目的IP地址(目的IP地址範圍)

輸入需要匹配的報文的目的IP地址

說明

當路由器工作於NAT模式下時(即開啟了NAT功能),僅允許設置單個目的IP地址;當路由器工作於路由模式下時(即關閉了NAT功能),允許設置目的IP地址範圍

服務類型

選擇因特網中的主機訪問局域網資源的服務類型

說明

缺省情況下,係統預定義了常用的服務類型。如果您需要自定義服務類型,相關操作請參見“9.3.4  設置服務類型

生效時間

設置此新增規則的生效時間

說明

生效時間需要您指定具體的時間段,比如:某天的某個時間段

是否啟用

在下拉列表框中選擇“啟用”,表示此匹配策略生效;選擇“禁用”,表示此匹配策略不生效

描述

對此新增規則進行簡單的描述

 

9.3.4  設置服務類型

為了讓您能夠在定製防火牆策略時比較方便地指定需要過濾的協議和端口號,路由器提供了服務類型管理功能。每一個服務類型均由協議和端口號兩部分構成,係統預定義一些常用的服務類型(比如:HTTP、FTP、TELNET等);同時,您也可以根據實際需求添加自定義的服務類型。

頁麵向導:安全專區→防火牆→服務類型

本頁麵為您提供如下主要功能:

顯示和修改已定義的服務類型(主頁麵。係統預定義的服務類型均不可修改和刪除)

自定義服務類型(單擊主頁麵上的<新增>按鈕,在彈出的對話框中設置服務類型名稱、協議類型及目的端口範圍,單擊<增加>按鈕完成操作)

暫無評論

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明