深信服M5100配置方法.docx

深信服M5100配置方法.docx

《深信服M5100配置方法.docx》由会员分享，可在线阅读，更多相关《深信服M5100配置方法.docx（10页珍藏版）》请在冰豆网上搜索。

深信服M5100配置方法

1）在vpn中应该如何防止别人修改ip后上网

利用DLA>防火墙〉NAT设置〉IPMAC邦定设

置

IPMAC邦定设置

IPMAC设置是用来设置IP地址与MAC地址的对应关系，防止用户通过更改IP地址来非法使用网络资源，如果启用,NAT在代理上网时会作IP和MAC地址的对应关系检查，然后按照设定的进行处理，如果选择”IP和

MAC不在本对应表中拒绝”，那么NAT不会代理列表中不存在的IP地址，即列表中不存在的IP地址无法通过NAT访问外部，如果选择”IP和MAC不在本对应表中放行”，那么NAT将会代理列表中不存在的IP地址,即列表中不存在的IP地址可以通过NAT访问外部.默认处于禁用状态启用IPMAC设置后，可以通过自动搜索功能自动发现局域网内所有机器的IP和MACfe址，注意这是找到的机器是在这一时刻正在运行的计算机，如某台机器一关机，则不能被发现．可以通过新建功能添加单台机器的对应关系

点击自动获取可以自动得到指定IP地址机器的MAC地址，也可以手工添

加如果某台机器更换了IP地址或MAC地址，可以通过修改功能修改对应关系.

用户权限设置

DLA>防火墙〉NAT设置

1）服务定义

辛5i・f“PUil控制合

-|g|_x|

］操作里=#©工貝里l帮助⑩

画a存购

WinFore就绪

在服务定义模块中可以定义防火墙的各种服务，定义了防火墙的各种服务之后，在以后的过滤规则设置中可以根据不同的已定义了的服务来确定相应的过滤规则。

（可根据需要将要进行限制的发送邮件网页浏览数据传输聊天工

具下载工具等进行添加）

点“新增”按钮，出现新增服务对话框，如图所示，我们新建一个

netmeeting的服务

netmeeting的端口是1503和1720,在端口的对话框内输入相应的端口,点“确定：

就完成了netmeeting服务的定义。

2）用户组及其上网权限设置

用来设定用户访问网站的权限，可以对应不同的用户组采取不同的访问策略，如果不定义用户组的话，缺省用户就是内网中的所有用户（按您

的要求，您可以设定根据四个访问级别的客户，设定为4个用户组）

新建一个用户组，输入用户组的名称

即粗设置

在这里你可以埴写你需要的][F范围

结束工F

200.200.0.50

200.200.0.60

删除辺）|

修改|

＜上一步©）|下一步®〉|

帮助

输入用户组对应的IP地址范围,

如果用户组的ip是不连续的，可以通过新建功能添加其它的地址

在这里你可旦埴写你需要的圧范圉

下一步进行用户组访问网站权限的设置，在前面URL组内设置的组名在

上部都会出现，可以根据需要添加，可以设置是允许还是拒绝访问这些

网站，缺省是允许访问设定的URL组，而拒绝用户访问设定以外的网站.

还可以设定用户可以访问的时间，在生效时间上点击，出现设定的时间

组，可以选择对应的时间段

点击下一步进行外部服务的设定

描述

F0比服务

SMTF服务

HTTP服务

服务名称

F0P3服务

SWTF服务

HTTP服务

weir

ENS服务

1◎

1

1（1〕

+id）]

tt（M）

服务名称

描述

允许

拒绝

生效时间

sina

sinft啪gbwit电

出・_■■顼豳；

上移迪|

下移⑪|

圧缺省允许

r誠省拒绝

＜上一步|完成

取消

帮助

可以设定用户组可以访问哪些外部服务，以及时间设置。

用户组的上网设置可以根据需要随时更改针对您的要求，可对四组用户作如下设置：

1）允许所有网络服务您不需要从上面选择任何外部服务，直接在下面选择缺省允许即可，

2）发送邮件网页浏览数据传输聊天工具下载工具

3）从上面选择HTTP，POP3，SMTP，MSN，qq等在前面定义的发送邮件网页浏览数据传输聊天工具下载工具等服务将这些应用设置为允许在下面选择缺省拒绝即可

4）发送邮件网页浏览

从上面选择HTTP，POP3，SMTP将这些应用设置为允许在下面选择缺省拒绝即可

5）不允许上网

您不需要从上面选择任何外部服务，直接选择缺省拒绝即可，

名称描谜

□□□

ZI

17是否启用fllP^g|服务组jvM组|

名称1

描述1

1W

1⑩

1

i......k.£.£）...”,i

tt（K）

允许

gin直

sin珈

net.en

上移⑪

下移迦

冷缺省允许

r喊省拒缁H

■j确定①|

取消®|