深信服M5100配置方法Word下载.docx
《深信服M5100配置方法Word下载.docx》由会员分享,可在线阅读,更多相关《深信服M5100配置方法Word下载.docx(10页珍藏版)》请在冰豆网上搜索。
用户权限设置
DLA>
防火墙〉NAT设置
1)服务定义
辛5i・f“PUil控制合
-|g|_x|
]操作里=#©
工貝里l帮助⑩
画a存购
WinFore就绪
在服务定义模块中可以定义防火墙的各种服务,定义了防火墙的各种服务之后,在以后的过滤规则设置中可以根据不同的已定义了的服务来确定相应的过滤规则。
(可根据需要将要进行限制的发送邮件网页浏览数据传输聊天工
具下载工具等进行添加)
点“新增”按钮,出现新增服务对话框,如图所示,我们新建一个
netmeeting的服务
netmeeting的端口是1503和1720,在端口的对话框内输入相应的端口,点“确定:
就完成了netmeeting服务的定义。
2)用户组及其上网权限设置
用来设定用户访问网站的权限,可以对应不同的用户组采取不同的访问策略,如果不定义用户组的话,缺省用户就是内网中的所有用户(按您
的要求,您可以设定根据四个访问级别的客户,设定为4个用户组)
新建一个用户组,输入用户组的名称
即粗设置
在这里你可以埴写你需要的][F范围
结束工F
200.200.0.50
200.200.0.60
删除辺)|
修改|
<上一步©
)|下一步®
〉|
帮助
输入用户组对应的IP地址范围,
如果用户组的ip是不连续的,可以通过新建功能添加其它的地址
在这里你可旦埴写你需要的圧范圉
下一步进行用户组访问网站权限的设置,在前面URL组内设置的组名在
上部都会出现,可以根据需要添加,可以设置是允许还是拒绝访问这些
网站,缺省是允许访问设定的URL组,而拒绝用户访问设定以外的网站.
还可以设定用户可以访问的时间,在生效时间上点击,出现设定的时间
组,可以选择对应的时间段
点击下一步进行外部服务的设定
描述
F0比服务
SMTF服务
HTTP服务
服务名称
F0P3服务
SWTF服务
weir
ENS服务
1◎
1
1(1〕
+id)]
tt(M)
允许
拒绝
生效时间
sina
sinft啪gbwit电
出・_■■顼豳;
上移迪|
下移⑪|
圧缺省允许
r誠省拒绝
<上一步|完成
取消
可以设定用户组可以访问哪些外部服务,以及时间设置。
用户组的上网设置可以根据需要随时更改针对您的要求,可对四组用户作如下设置:
1)允许所有网络服务您不需要从上面选择任何外部服务,直接在下面选择缺省允许即可,
2)发送邮件网页浏览数据传输聊天工具下载工具
3)从上面选择HTTP,POP3,SMTP,MSN,qq等在前面定义的发送邮件网页浏览数据传输聊天工具下载工具等服务将这些应用设置为允许在下面选择缺省拒绝即可
4)发送邮件网页浏览
从上面选择HTTP,POP3,SMTP将这些应用设置为允许在下面选择缺省拒绝即可
5)不允许上网
您不需要从上面选择任何外部服务,直接选择缺省拒绝即可,
名称描谜
□□□
ZI
17是否启用fllP^g|服务组jvM组|
名称1
描述1
1W
1⑩
i......k.£
.£
)...”,i
tt(K)
gin直
sin珈
net.en
上移⑪
下移迦
冷缺省允许
r喊省拒缁H
■j确定①|
取消®
|