Assessments - 0, GPA: 0
(
)
)
|
por este dispositivo também tem outras instruções :
Facilidade de uso
网际网络安全路由器用户手册
第十章 设定 VPN
9 设定防火墙/NAT
网际网络安全路由器提供内建的防火墙/NAT 功能，在提供网际网络访问共享的同时，保护您的系统免受
拒绝服务（DoS）的攻击，以及免于对局域网络的其它类型的恶意访问。您亦能指定如何监视攻击企图，以
及谁应该被自动通报。
本章说明了如何創建/修改/删除访问控制列表 ACL（Access Control List）规则以控制流经网络的资料。R
您将使用防火墙设定页面来：
創建、修改、删除以及检查入站/出站的 ACL 规则。
創建、修改及删除预先定义的服务、IP 地址池、NAT 地址池、应用程序过滤以及入站/出站 ACL 设定
的时间范围。
检查防火墙统计表。
注意: 当您定义 ACL 规则时，您指导路由器来检查封包接收到的每个资料，判断它是否符合规则规定标
准的要求。标准包括它所支持的网络或网际网络协议、它传递的方向（例如，从局域网络到网际网络，反之
亦然 ）、 来源计算机的 IP 地址、目的地 IP 地址，以及封包资料的其它特性。
如果封包符合规则标准的要求，那么根据规则中规定的的动作，封包会被接收（促使它流向目的地），
或拒绝（摒弃）。
9.1 防火墙概述
9.1.1
静态封包检查
静态封包检查网际网络安全路由器中的引擎保存的一个状态工作台，这个工作台被用来记录所有流经防
火墙的封包的联机状态。如果属于已創建的联机的封包的状态与静态封包检查引擎维护的状态相吻合，防火
墙将开“口”允许封包透过。否则，封包会被拒绝透过。这个“口”在联机过程终止时将被关闭。静态封包检查不
需要任何设定；当防火墙启动时它自动开启。请参看第錯誤! 找不到參照來源。节錯誤! 找不到參照來源。以
开启或关闭路由器防火墙服务。
9.1.2
拒绝服务（DoS，Denial of Service）保护
拒绝服务的保护和状态封包检查共同承担您网络的第一道防线。两者都不需要进行任何设定，当路由器
防火墙启动时它自动开启。防火墙默认值在出厂时就已设置好。请参看第錯誤! 找不到參照來源。节 錯誤! 找
不到參照來源。以开启或关闭路由器防火墙服务。
9.1.3
防火墙及访问控制列表 （ACL，Access Control List）
9.1.3.1 ACL 优先级规则
所有的 ACL 规则都有指派的规则 ID – 规则 ID 越小，优先权越大。防火墙从封包中抽取重要信息，然后
透过检视重要信息与 ACL 规则表是否吻合，再摒弃或传送封包，防火墙透过此举监视着流通的信息。请注
意，ACL 规则检查从最小的规则 ID 开始，直到出现了两者匹配的信息或所有的 ACL 规则都已检查完毕。如
果二者之间并无匹配，那么封包被摒弃；另外，基于匹配的 ACL 规则定义的举动，封包会被摒弃，或被传
送。
53
...