網御透明模式下包過濾規(guī)則維護資料

1、北索定ra鏑信息技求肴隈農司htfp:/AiAww04«ea com網御透明模式下包過濾規(guī)則維護4背景描述:肪火連到工作站的«口為Fe3 ,連接fi務器的端口為Fe4 ,兩站口橋接后 的IP地址為W2.168丄254.具中工作站的IP地址為192 J6&L：IOO , SB 務器的IP地址為192.168丄200.聯想網0本地W電bS理地址為 https:/10.L5.254:8889 , *理A帳和口令均為administrator.操作流程:I. KS防火««口橋接參ft.同時5求關ffisTP并啟用增配置 Fe3Fe4i# 口為透明模式并開

2、啟X 取消包過濾缺省允許的策略，以禁止內外W之間各種絡務的任 *訪問：3.通過新建安全規(guī)則允許工作站192.I68.I.I00訪問務 I93.16K.I.200的 HTTP 服務 X He "2 t 1 SM Mtx*r a、vipxa-i*4 & aamfixm通過瀏覽器進入聯 想網御管理jiMlj» X «37»G Mir «Ml»W4t <t MXgrr匚 He "2 t 1 SM.2 I 二寸 0 d<MW i * - X Ix*r a、vipia-i* «v & < fi

3、xmS)sVimWJ<0 >* 0*tMW* *t« » Chwrs* 0i7f* Qmcx*tUM* 5<ami6IF1 V*B1r«w<A«ABasuvnoKSMr«iMa« r«Wrw TT»«*«LB«n*i«< kXo社> 4 ) tW«»F1ifcaMtMkiK rt"管理頁fftifr頁顯示 如圖所示«meMSqwMan«<wr«r«WUIiMQM%

4、ir«：« anrav Mltou* 3 、192W»V bMrQ!y 二 )< b*ry« 1 2M IBM M*"iMv*<« w*Atrl- X»r Ml' Vir <«H4* XA'I> 巴4 0 tfMPw cxmI I3© "a*» I g ；*q Q * «R-WBPerap<3 >* 0*MW*”O(jiān)kuaO»im«O1B nzMs TkaDcrlH V«U Q«n

5、87;OlUBCSIIBWIzw< tfMunnMiM _mm'tornMdaIt t &n<« »moMKAVKirrXhl/(rf/IU«KvcirrMMMO 1 1 |g Jft 0IM ex*itrMMM#<«4/S"««lt9KkX點擊網絡配置網”絡設務 m-nv WIMUW L?( nu條V<U» i 1 XM H«k»*-UwtUoKI*!" lb JWfUVW , * JM |， X»r Ml' Vir <

6、«H4* XA'I> M>£ 4f tfMrw SMV/WBPerap . p<3 vs 0*MW刪EU Om«aOftMM 0處UM 0也1O1B.nzMs TkaDcrlH V«U Q«n» GunffOiuce遊)4BWM warn 1.1 MTS0S «Mm:K?"_eFJ_ biXam y 口 I 固貢 km 6>選中橋接設備，點 擊修改按鈕如圖 m-nv WIMUW L?( nu條V7_ n _JlMrwtAl* M t J¥4«tk »&l

7、t;1V tlr* fcrinA *1、J £WS».-二 3取消勾選開啟STP ,勾選啟川設備， 設定IP地址為I92J6 &1.254V_ Wf IR*1jr IM 1 TM環(huán)75.鸚譏；riei. J«np(0r樣Bir*電址電L創(chuàng) JNr好 6pM 址r怡于««wtilt riK17AtT TrftnrtuU* ) lr*r> <- id » I iA* >i>M -4«wnt«* - !x*q' Ml wr <«H4> Ka* 即 ,.tfHP

8、w fixmIV/wrsw* JWS1RIMI0 > 0*ttfW hmiO ww0«&a« O處UM 0HB Own* "MS'Qu QjwuQm4* S<m<OiimUft*細frfruttWMni» “再Wd10 I i I/Ml Jft 0fflUOTVStMiAinrXvcirr»»1KM«itvXiZ©MR * 口 B S w Pa o»u物理設備中，分別 編紺接nfc3fllfc41.0 、TWi'fXrtMZ二I iT»S*-IU Att

9、in'w c»a « d»mimr9"!Mn4*1Id( g J«nj «*i-nnuc t« u修改fe3工作模式 為透明模式，并 勾選啟用x VtMSpytracAfliU1jrii;zscrCAJurrcmcWAdfffSftnMWtflr聲me-n«. f MWIW-IW0jrT««:海tXS4：«4««xi9 n»ya同樣修改fe4工作模式為透明模式并勾選啟用1 nU Att Y?mimr9M7m”13«nj«( g

10、JUWIMWtUitkVtMSnuc 1 « u r!、1ytracA4M<r*- Ijrii;zscrCAJurrcmcWAdVfSftnMWtflr聲me-W0jrT««1 rBo 1 M* 1«4««r:f MFca 文xi9 n»JtA !*«»*iF*MEmoswoe Q 0 e0 v> 0*nnnwi O WM 0«&SM 0處3 O O wk* HzMS QDCt«M Qm VttB %«n S<un* GmmOlfjS«&#

11、171;"«««Z*MZ工imftR _*wttrr"snr nnH«i'MIKXXL#Hirr»MM#SltTMMLi/«ltvXXIF# ：ttir/TjT 口 M 33 w 0*#物理設備設置完成HM0U L? iFVZW=KV|r *w « 1 Wii跖* .' A f i»* :X*r <' * yiXA M Bl< W w cxm|r4 t CM吋ii> *.' A f i»* :X*r <' * yi EWe

12、 XA M Bl £ & < WIT cxm9t»Q333S才0 v> 0*nnnwi O WM 0«&SMO處3O»ffSa Own* HzMS QDCt«M Qm VttB %«n*««"«««amE) s空場 田Zi" 一 cm壘)gB) ss師)mmJfnnri_ 、口I 叵1貞 km 6*HM0U L? IFVZW=KV點擊橋接設備，»r 以看見fe3和fe4接UC經被口動綁宦lk*操作流程:KS防火«

13、71; 口橋接參同時5求關fflsTP并啟用竭口 E置 端口為透明模式并開啟«口取消包過濾缺省允許的策略，以禁止內外W之間各種絡務的任 S訪問：3.a過新建安全規(guī)則允許工作站192.I68.I.I00訪問務 00的 HTTPflR 務A配s修改成功 如圖操作流程:1. KS防火««口橋接參*同時S求關fflsTP并啟用竭口.配置 Fe3Fe4iS 口為透明模式并開啟端口 X 取消包過濾缺省允許的策略，以禁止內外網之間各種絡務的任 意訪問；=> 3. a過新建安全規(guī)則允許工作站192.I68.I.I00訪問服務器 192.16H.1.20

14、0的 HTTP 服務.*3 V: 7M f iw >««*7J«J«x#r 小yi ivwe xAa> mw 5 W 承 f cxm0 >nttnO w««0«&«MO«MBOwn* WJ»1 » apctBUOxxjt®!.z* 0m* 0*asx* q$«jm* QtMXMprWB口舍 場3勢J Ml«；W*«I1MMtft e »i * !<mmlQy jSls.g 芮安全規(guī)則包過濾 觀則，點市添加

15、VfaHrmlvplx冊*P性”XH.4嚴5tWsit研他$I0 t 5 Z» DOWrp ftMS丄s®0氏。«f ICS 1 ZAMl 口. 1IAwea入帕iIJ»出2"(£)廣»止 r*TTrw«rr IamMttA7廈蜒1tdIP僉置源IP地址為192.168J. 100/24.的地址為00/24,為為h【p動作為允許/flr R«j4r 4« Esat r E 日 tftiisr«7«S*r yr H«er nior廠 WtMn&#

16、171;oi prt/»n“ 2令/&n«v4 wef D««l|ki>gg 10U1 上« »T-»» t"4 ：| i 0lZEb*ilQW *恃.打2 i t CM I9Wiiiifcfcm-ifc0 klMW ； * JM g ；X»QJ <) »T ««Ki> Ka* * 即 M 0 dlMw fixm0 vs 0氛«nttn O WM 0«&M« o»5 O«im« O w* ,2MS» DmO如“ V)M«« OMWBC>itt««