yirehe的博客_quidway secpath

quidway secpath 下的安全配置

一、黑名单在配置黑名单之前首先要启用防火墙的黑名单功能，这样才会对符合黑名单表项的报文进行过滤。在防火墙目录中点击黑名单进入黑名单配置信息概览页面，单击使能按钮以启用黑名单功能。启用黑名单功能后可单击禁止按钮以关闭黑名单功能配置黑名单在黑名单配置信息概览页面中单击创建按钮以进入黑名单表项配置页面

职场

防火墙

休闲

原创 2007-09-02 11:10:01 1876 阅读 3评论

quidway secpath下的访问控制列表（ACL）

在防火墙目录中点击ACL进入配置页面 1. ACL时间段信息时间段用于描述一个特殊的时间范围。用户可能有这样的需求：一些ACL规则需要在某个或某些特定时间内生效，而在其他时间段则不利用它们进行包过滤，即通常所说的按时间段过滤。这时，用户就可以先配置一个或多个时间段，然后在相应的规则下通过时间段名称引用该时间段，从而实现基于时间段的ACL过滤。在ACL配置区域单击ACL时间段信息按钮进入时间段

职场

防火墙

休闲

原创推荐 2007-09-01 15:17:19 2562 阅读 3评论

quidway secpath 下的防火墙配置

攻击防范类型选择在“防火墙”目录下点击“攻击防范”进入攻击类型防范选择和Flood攻击类型选择页面。在“攻击防范类型选择”区域，可以通过选中攻击防范类型左边的复选框以启用对此攻击类型的防范机能最常见的攻击类型： (1) IP欺骗攻击“IP欺骗”改变数据报头内的信息，使用伪装的源地址进行通信。对于使用基于IP地址验证的应用来说，此攻击方法可以导致未被授权的用户可以访问目的系统，甚至是以root

职场

防火墙

休闲

原创推荐 2007-08-31 10:36:19 2550 阅读 2评论

quidway secpath下搭建DHCP服务器０２

7. 自定义选项为了支持这些新的选项，可以通过手工定义的方式将新选项添加到DHCP服务器的属性列表中，在DHCP子目录下点击全局DHCP自定义选项进入全局DHCP地址池自定义选项配置概览页面，单击创建按钮进入自定义选项配置页面地址池：选择要配置的地址池。Opiton类型：选择Option类型，如ASCII、Hex和IP Address。Option号：指定合法的Option号。范围为2～2

职场

路由器

休闲

原创 2007-06-03 15:25:47 1062 阅读 2评论

quidway secpath下搭建DHCP服务器０１

动态主机配置协议，动态地分配IP地址，DHCP采用客户/服务器通信模式，由客户端向服务器提出配置申请，服务器根据策略返回相应配置信息。DHCP不仅可以为设备分配IP地址，还可以为其分配缺省网关、DNS服务器等多种网络参数。１：基本配置点击“DHCP”子目录下的“全局DHCP基本配置”进入配置页面，在此配置页面中可以启用防火墙上的DHCP服务和伪DHCP服务器检测功能．在网络中，如果有私自架

职场

休闲

路由期

原创推荐 2007-06-03 14:56:05 1549 阅读 2评论

quidway secpath网络地址转换（NAT）

NAT 包括（SNAT）（DNAT） 10.0.0.0～10.255.255.255172.16.0.0～172.31.255.255192.168.0.0～192.168.255.255 这些IP地址是私有地址，在Internet上是不使用的。我们可以在内网中使用。地址转换在允许内部网络的主机访问外部资源的同时，为内部主机提供隐私的保护。 1：地址池管理地址池是一些连续的IP

职场

防火墙

休闲

原创推荐 2007-06-03 12:20:21 4719 阅读 4评论

quidway secpath的系统管理

我们可以通过系统管理目录中提供的选项查看防火墙的状态，并进行系统管理。 1：设备概览点击系统管理目录中的设备概览可以查看当前设备的概要信息，如设备类型、系统名称、产品概述、联系信息、设备位置、软件版本、硬件版本、逻辑版本、Boot ROM版本、设备运行时间和设备各端口的状态。单击立即刷新按钮可以刷新当前显示的信息；单击端口图例按钮可以看到系统用来显示各

职场

防火墙

休闲

原创推荐 2007-06-01 16:17:49 2121 阅读 1评论

配置quidway secpathF100防火墙的WEB页面

Quidway SecPath 系列防火墙提供了一个RS232异步串行配置口（CONSOLE），通过这个接口用户可完成对防火墙的配置操作。配置口电缆是一根8芯屏蔽电缆，一端压接RJ45插头，插入防火墙的CONSOLE口；另一端则带有一个DB9（母）连接器，可插入配置终端的串口。通过PC进行终端连接：防火墙配置有两种模式： 1：路由模式下的防火墙配置； (1) 为使防火墙可以与其它网

职场

防火墙

web

休闲

原创推荐 2007-06-01 14:24:00 2521 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

E网咖啡猫