深信服M5100配置方法Word文档下载推荐.docx

深信服M5100配置方法Word文档下载推荐.docx

《深信服M5100配置方法Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《深信服M5100配置方法Word文档下载推荐.docx（8页珍藏版）》请在冰豆网上搜索。

DLAN>

防火墙〉NAT设置

1）服务定义

在服务定义模块中可以定义防火墙的各种服务，定义了防火墙的各种服

务之后，在以后的过滤规则设置中可以根据不同的已定义了的服务来确

定相应的过滤规则。

（可根据需要将要进行限制的发送邮件网页浏览数据传输聊天工具

下载工具等进行添加）

点“新增”按钮，出现新增服务对话框，如图所示，我们新建一个

netmeeting的服务

netmeeting的端口是1503和1720，在端口的对话框内输入相应的端口，点“确定：

就完成了netmeeting服务的定义。

2）用户组及其上网权限设置

用来设定用户访问网站的权限，可以对应不同的用户组采取不同的访问策略，如果不定义用户组的话，缺省用户就是内网中的所有用户（按您

的要求，您可以设定根据四个访问级别的客户，设定为4个用户组）

新建一个用户组，输入用户组的名称

2d

谙按向导一步曲境宅完棗红所需的内容

名称：

技术部

描述：

技术部费工

±

J

d

匝是否启用

上齿⑥|下一步qp、

输入用户组对应的IP地址范围,

如果用户组的ip是不连续的，可以通过新建功能添加其它的地址

下一步进行用户组访问网站权限的设置，在前面URL组内设置的组名在

上部都会出现，可以根据需要添加，可以设置是允许还是拒绝访问这些网站，缺省是允许访问设定的URL组，而拒绝用户访问设定以外的网站.

允许

拒绝

□

左这里你可也审写怖盂蔓的URL

新闻网站

新闻冋站

4辺|卞⑷IJ!

■附I卞+®

I

名

整索网站搜亲网站

黄色网站黄色网站

上移辿

T^Q）

存掀省尤许广按省拒绝

＜上一步GJ［疋二龙］©

厂胃职消|

还可以设定用户可以访问的时间，在生效时间上点击，出现设定的时间

组，可以选择对应的时间段

点击下一步进行外部服务的设定

服务名秫

m昂牆

FQF珊务

swtpE^

SIITF服雾

町丁I■服笔

MTir服务

wgtir

wel

D«

Sl腸

卞⑷|

4!

■附|

上移辿|

T穆①）|

P缺省尤许广缺省拒绝

＜上一步的|不成

职消|粥助

可以设定用户组可以访问哪些外部服务，以及时间设置。

用户组的上网设置可以根据需要随时更改针对您的要求，可对四组用户作如下设置：

1）允许所有网络服务

您不需要从上面选择任何外部服务，直接在下面选择缺省允许即可，

2）发送邮件网页浏览数据传输聊天工具下载工具

3）从上面选择HTTP，POP3，SMTP，MSN，qq等在前面定义的发送邮件网页浏览数据传输聊天工具下载工具等服务将这些应用设置为允许在下面选择缺省拒绝即可

4）发送邮件网页浏览

从上面选择HTTP，POP3，SMTP将这些应用设置为允许在下面选择缺省拒绝即可

5）不允许上网

您不需要从上面选择任何外部服务，直接选择缺省拒绝即可，