《深信服M5100配置方法》由会员分享，可在线阅读，更多相关《深信服M5100配置方法（14页珍藏版）》请在装配图网上搜索。
1、word1） 在vpn中应该如何防止别人修改ip后上网利用 DLAN 防火墙NAT设置IP MAC 邦定设置IP MAC 邦定设置IPMAC设置是用来设置IP地址与MAC地址的对应关系，防止用户通过更改IP地址来非法使用网络资源，如果启用,NAT在代理上网时会作IP和MAC地址的对应关系检查，然后按照设定的进展处理，如果选择IP和MAC不在本对应表中拒绝,那么NAT不会代理列表中不存在的IP地址,即列表中不存在的IP地址无法通过NAT访问外部,如果选择IP和MAC不在本对应表中放行启用IPMAC设置后，可以通过自动搜索功能自动发现局域网内所有机器的IP和MAC地址，注意这是找到的机器是在这一时
2、刻正在运行的计算机，如某台机器一关机，如此不能被发现可以通过新建功能添加单台机器的对应关系点击自动获取可以自动得到指定IP地址机器的MAC地址，也可以手工添加如果某台机器更换了IP地址或MAC地址，可以通过修改功能修改对应关系用户权限设置 DLAN 防火墙NAT设置1服务定义在服务定义模块中可以定义防火墙的各种服务，定义了防火墙的各种服务之后，在以后的过滤规如此设置中可以根据不同的已定义了的服务来确定相应的过滤规如此。可根据需要将要进展限制的 发送网页浏览数据传输聊天工具下载工具 等进展添加点“新增按钮,出现新增服务对话框，如下列图，我们新建一个netmeeting的服务netmeeting的
3、端口是1503和1720，在端口的对话框内输入相应的端口，点“确定：就完成了netmeeting服务的定义。2用户组与其上网权限设置用来设定用户访问的权限，可以对应不同的用户组采取不同的访问策略，如果不定义用户组的话，缺省用户就是内网中的所有用户按您的要求，您可以设定根据四个访问级别的客户，设定为4个用户组新建一个用户组，输入用户组的名称输入用户组对应的IP地址X围，如果用户组的ip是不连续的，可以通过新建功能添加其它的地址下一步进展用户组访问权限的设置，在前面URL组内设置的组名在上部都会出现，可以根据需要添加，可以设置是允许还是拒绝访问这些，缺省是允许访问设定的URL组，而拒绝用户访问设定
4、以外的还可以设定用户可以访问的时间，在生效时间上点击，出现设定的时间组，可以选择对应的时间段点击下一步进展外部服务的设定可以设定用户组可以访问哪些外部服务，以与时间设置。用户组的上网设置可以根据需要随时更改针对您的要求，可对四组用户作如下设置：1） 允许所有网络服务您不需要从上面选择任何外部服务，直接在下面选择 缺省允许即可，2） 发送网页浏览数据传输聊天工具下载工具 3） 从上面选择HTTP，POP3， SMTP，MSN， 等在前面定义的 发送网页浏览数据传输聊天工具下载工具 等服务将这些应用设置为 允许 在下面选择 缺省拒绝 即可4） 发送网页浏览 从上面选择 HTTP， POP3， SMTP 将这些应用设置为 允许 在下面选择 缺省拒绝 即可5） 不允许上网 您不需要从上面选择任何外部服务，直接选择 缺省拒绝 即可， 14 / 14
深信服M5100配置方法
