防火墻策略配置有以下內容:
網絡規則:網絡規則用來定義并描述網絡拓撲,其描述了兩個網絡實體之間是否存在連接,以定義如何進行連接。
訪問規則:只適用于具有路由網絡關系的網絡間的訪問,一個訪問規則可以允許到多個服務器的訪問,在訪問規則中只應使用出站協議定義客戶所訪問的服務,用戶只能訪問協議中所定義的端口,支持IP級別協議和ICMP協議的訪問。
服務器發布規則:適用于源網絡和目的網絡之間具有路由網絡關系或者NAT網絡關系的網絡間的訪問。只是根據網絡關系的不同,服務發布規則偵聽的IP地址不同。在目的網絡到源網絡具有NAT網絡關系的情況下,服務發布規則偵聽的IP地址是ISA防火墻上連接源網絡的網絡接口的IP地址;而在源網絡和目的網絡之間具有路由網絡關系或者NAT網絡關系的的情況下,服務發布規則偵聽的IP地址是被發布的服務器的IP地址。
回答所涉及的環境:聯想天逸510S、Windows 10。
防火墻策略配置有以下內容:
網絡規則:網絡規則用來定義并描述網絡拓撲,其描述了兩個網絡實體之間是否存在連接,以定義如何進行連接。
訪問規則:只適用于具有路由網絡關系的網絡間的訪問,一個訪問規則可以允許到多個服務器的訪問,在訪問規則中只應使用出站協議定義客戶所訪問的服務,用戶只能訪問協議中所定義的端口,支持IP級別協議和ICMP協議的訪問。
服務器發布規則:適用于源網絡和目的網絡之間具有路由網絡關系或者NAT網絡關系的網絡間的訪問。只是根據網絡關系的不同,服務發布規則偵聽的IP地址不同。在目的網絡到源網絡具有NAT網絡關系的情況下,服務發布規則偵聽的IP地址是ISA防火墻上連接源網絡的網絡接口的IP地址;而在源網絡和目的網絡之間具有路由網絡關系或者NAT網絡關系的的情況下,服務發布規則偵聽的IP地址是被發布的服務器的IP地址。
回答所涉及的環境:聯想天逸510S、Windows 10。