深信服M5100配置方法.docx

1、深信服M5100配置方法1) 在 vpn 中应该如何防止别人修改 ip 后上网利用DLA 防火墙 NAT设置 IP MAC邦定设置IP MAC 邦定设置IPMAC设置是用来设置IP地址与MAC地址的对应关系，防止用户通过更 改IP地址来非法使用网络资源，如果启用,NAT在代理上网时会作IP和 MAC地址的对应关系检查，然后按照设定的进行处理，如果选择” IP和MAC不在本对应表中拒绝”，那么NAT不会代理列表中不存在的IP地址， 即列表中不存在的IP地址无法通过NAT访问外部，如果选择” IP和MAC 不在本对应表中放行”，那么NAT将会代理列表中不存在的IP地址,即列 表中不存在的IP地址可

2、以通过NAT访问外部.默认处于禁用状态 启用IPMAC设置后，可以通过自动搜索功能自动发现局域网内所有机器 的IP和MACfe址，注意这是找到的机器是在这一时刻正在运行的计算机， 如某台机器一关机，则不能被发现可以通过新建功能添加单台机器的 对应关系点击自动获取可以自动得到指定IP地址机器的MAC地址，也可以手工添加如果某台机器更换了 IP地址或MAC地址，可以通过修改功能修改对应 关系.用户权限设置DLA 防火墙 NAT设置1）服务定义辛5if“ PUil控制合-|g|_x|操作里=#工貝里l帮助画a存购WinFore就绪在服务定义模块中可以定义防火墙的各种服务，定义了防火墙的各种服 务之后

3、，在以后的过滤规则设置中可以根据不同的已定义了的服务来确 定相应的过滤规则。（可根据需要将要进行限制的 发送邮件 网页浏览 数据传输 聊天工具下载工具等进行添加）点“新增”按钮，出现新增服务对话框，如图所示，我们新建一个netmeeting 的服务netmeeting的端口是1503和1720,在端口的对话框内输入相应的端口, 点“确定：就完成了 netmeeting服务的定义。2）用户组及其上网权限设置用来设定用户访问网站的权限，可以对应不同的用户组采取不同的访问 策略，如果不定义用户组的话，缺省用户就是内网中的所有用户 （按您的要求，您可以设定根据四个访问级别的客户，设定为 4个用户组）新

4、建一个用户组，输入用户组的名称即粗设置在这里你可以埴写你需要的F范围结束工F200.200.0.50200.200.0.60删除辺)|修改|上一步) |下一步|帮助输入用户组对应的IP地址范围,如果用户组的ip是不连续的，可以通过新建功能添加其它的地址在这里你可旦埴写你需要的圧范圉下一步进行用户组访问网站权限的设置，在前面 URL组内设置的组名在上部都会出现，可以根据需要添加，可以设置是允许还是拒绝访问这些网站，缺省是允许访问设定的 URL组，而拒绝用户访问设定以外的网站.还可以设定用户可以访问的时间，在生效时间上点击，出现设定的时间组，可以选择对应的时间段点击下一步进行外部服务的设定描述F0

5、比服务SMTF服务HTTP服务服务名称F0P3服务SWTF服务HTTP服务weirENS服务1 11 (1+ id)t t (M)服务名称描述允许拒绝生效时间sinasi nft 啪gbwit电出_顼豳；上移迪|下移|圧缺省允许r誠省拒绝上一步| 完成取消帮助可以设定用户组可以访问哪些外部服务，以及时间设置。 用户组的上网设置可以根据需要随时更改 针对您的要求，可对四组用户作如下设置：1) 允许所有网络服务 您不需要从上面选择任何外部服务，直接在下面选择 缺省允许 即可，2) 发送邮件 网页浏览 数据传输 聊天工具 下载工具3) 从上面选择 HTTP，POP3， SMTP，MSN，qq 等在前面定义的 发送邮 件 网页浏览 数据传输 聊天工具 下载工具 等服务 将这些应用设置为 允许 在下面选择 缺省拒绝 即可4) 发送邮件 网页浏览从上面选择 HTTP， POP3， SMTP 将这些应用设置为 允许 在下面选择 缺省拒绝 即可5) 不允许上网您不需要从上面选择任何外部服务，直接选择 缺省拒绝 即可，名称 描谜 ZI17是否启用 fllPg |服务组jvM组|名称 1描述 11 W11i.k.).”,it t (K)允许gin直sin珈net. en上移下移迦冷缺省允许r喊省拒缁 Hj确定|取消 |