科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道如何配置天融信NGFW4000防火墙基于长连接的访问策略

如何配置天融信NGFW4000防火墙基于长连接的访问策略

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

长连接:对于普通连接而言,如果在一段时间内没有收到报文则连接超时并断开,以防止连接积累得越来越多;而长连接则不受这个限制,除非通信的一方主动拆除连接,否则连接不会被断开。

作者:论坛整理 来源:zdnet网络安全 2008年3月28日

关键字: 防火墙 防火墙技术 硬件防火墙

  • 评论
  • 分享微博
  • 分享邮件

如何配置天融信NGFW4000防火墙基于长连接的访问策略(图一)

  a. 假设你已经通过串口初始化了防火墙4000(配置接口IP、GUI 登录权限等),并按照以上拓扑图连接好网络、创建了相关网络对象(如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示);

  b. 要求:创建一条用户访问策略,允许内网区域中的lihua能够通过防火墙4000 使用ftp与外网区域中Server服务器进行数据传输,并能够保持此连接长时间不中断。实现方式如下:

  c. 首先在防火墙管理器中选取“网络”→“区域”菜单,会弹出区域管理窗口,将内网区域和外网区域的默认访问权限改为“默认禁止”;

如何配置天融信NGFW4000防火墙基于长连接的访问策略(图二)

  d. 然后点击“高级管理”→“访问策略”,并选取外网区域,在右边空白区域点击右键,选取“增加”:

如何配置天融信NGFW4000防火墙基于长连接的访问策略(图三)

  e. 接下来会弹出“访问策略”对话框,源选择IP对象lihua,目的为server,服务选取ftp和http,控制方式为“允许”,连接属性设定为“长连接”,如下图所示:

  

  f. 最后完整的策略如下:

如何配置天融信NGFW4000防火墙基于长连接的访问策略(图五)

  g. 详细操作请参看DEMO演示。

  关键词:

  基于区域控制的访问策略:在防火墙4000中,每条访问策略都从属于某个网络区域,描述其他区域中的主机对此区域中的主机进行访问时应该如何控制;每条访问策略必定有目的、源、动作;并且在一条访问策略中对于同一个目的而言,可以有不同的源,每个源可以有不同的访问权限。

  知识点:

  长连接:对于普通连接而言,如果在一段时间内没有收到报文则连接超时并断开,以防止连接积累得越来越多;而长连接则不受这个限制,除非通信的一方主动拆除连接,否则连接不会被断开。此项功能主要用在某些必须一直保持在线的应用中,例如ATM机器必须和处理中心的服务器一直保持着连接,这个连接必须设置为长连接。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章