提示：您还可以按照区域查看访问规则。使用源区域和“目标区域”列中的“选项”复选框。从源区域列中选择 LAN、 WAN、 VPN 和所有 。然后从终止区域列中选择 LAN、WAN、VPN 和“所有”。单击确定将显示访问规则。
|
•
|
|
•
|
|
•
|
|
•
|
|
•
|
使用 SonicOS 可在多个视图中显示访问规则。您可以从视图样式部分中选择视图类型。提供了以下视图样式：
|
•
|
所有规则 - 选择所有规则显示在 Dell SonicWALL 安全设备上配置的所有访问规则。
|
|
•
|
|
•
|
|
提示：您还可以按照区域查看访问规则。使用源区域和“目标区域”列中的“选项”复选框。从源区域列中选择 LAN、 WAN、 VPN 和所有 。然后从终止区域列中选择 LAN、WAN、VPN 和“所有”。单击确定将显示访问规则。
|
每个视图都会显示一张已定义的网络访问规则表。例如，选择所有规则将显示所有区域的所有网络访问规则。
要显示特定区域的访问规则，请从矩阵、下拉框或所有规则视图中选择区域。
访问规则按照具体程度从上到下进行排序。表的底部是任何规则。默认访问规则是除访问规则页面中列出的 IP 服务之外的所有 IP 服务。可创建访问规则以覆盖任何规则的行为；例如，任何规则允许 LAN 上的用户访问所有互联网服务，包括 NNTP 新闻。
单击“优先级”列中的列图标，可更改访问规则的优先级。将显示“更改优先级”窗口。输入优先级字段中的优先级编号 (1-10)，然后单击确定。
|
1
|
|
2
|
在常规选项卡中，从操作列表中选择允许|拒绝|丢弃以允许或阻止 IP 流量。
|
|
3
|
|
4
|
如果未列出服务，必须在添加服务窗口中定义服务。选择创建新服务或创建新群组以显示添加服务窗口或添加服务组窗口。
|
5
|
|
6
|
如果您要定义受访问规则影响的源 IP 地址，例如限制某些用户访问互联网，则在起始地址范围字段输入起始 IP 地址，在终止地址范围字段输入结束 IP 地址。要包含所有 IP 地址，请在起始地址范围字段中输入“*”。
|
|
7
|
|
8
|
从允许的用户菜单中，添加受该访问规则影响的用户或用户组。
|
|
9
|
|
10
|
在备注字段中输入注释以帮助识别该访问规则。
|
|
11
|
默认选中允许分片的数据包复选框。较大的 IP 数据包在互联网上经过路由然后在目标主机上重组之前，通常会分成多个片段。禁用此设置的一个原因是，它可能会在拒绝服务 (DoS) 攻击中使用 IP 分段。
|
|
12
|
单击高级选项卡。
|
|
13
|
|
14
|
|
16
|
如果想要在相反的方向创建与此规则匹配的访问规则，请选择创建一个相反的规则--从您的目标区域或地址对象到您的源区域或地址对象。
|
|
17
|
|
18
|
|
•
|
无：数据包中的 DSCP 值设置为 0。
|
|
•
|
保留：数据包中的 DSCP 值保持不变。
|
|
•
|
显式：将 DSCP 值设置为在显式 DSCP 值字段中选择的值。这是介于 0 和 63 之间的数字值。部分标准值如下：
|
|
•
|
8 - 1 级
|
|
•
|
10 - 1 级，黄金级 (AF11)
|
|
•
|
12 - 1 级，白银级 (AF12)
|
|
•
|
14 - 1 级，青铜级 (AF13)
|
|
•
|
16 - 2 级
|
|
•
|
18 - 2 级，黄金级 (AF21)
|
|
•
|
20 - 2 级，白银级 (AF22)
|
|
•
|
22 - 2 级，青铜级 (AF23)
|
|
•
|
24 - 3 级
|
|
•
|
26 - 3 级，黄金级 (AF31)
|
|
•
|
27 - 3 级，白银级 (AF32)
|
|
•
|
30 - 3 级，青铜级 (AF33)
|
|
•
|
32 - 4 级
|
|
•
|
34 - 4 级，黄金级 (AF41)
|
|
•
|
36 - 4 级，白银级 (AF42)
|
|
•
|
38 - 4 级，青铜级 (AF43)
|
|
•
|
40 - 快速转发
|
|
•
|
46 - 加速转发 (EF)
|
|
•
|
48 - 控制
|
|
•
|
56 - 控制
|
|
•
|
|
19
|
|
•
|
无：未将任何 802.1p 标签添加到数据包。
|
|
•
|
保留：数据包中的 802.1p 值将保持不变。
|
|
•
|
显式：将 802.1p 值设置为在“显式 802.1p 值”字段中选择的值。这是介于 0 和 7 之间的数字值。标准值如下：
|
|
•
|
1 - 后台
|
|
•
|
2 - 备用
|
|
•
|
3 - 非常努力型
|
|
•
|
4 - 可控负载
|
|
•
|
5 - 视频（<100ms 延迟）
|
|
•
|
6 - 语音（<10ms 延迟）
|
|
•
|
7 - 网络控制
|
|
•
|
映射：将使用防火墙 > QoS 映射页面上的 QoS 映射设置。
|
|
20
|
单击确定添加规则。
|
要显示编辑规则窗口（包括与添加规则窗口相同的设置），请单击编辑图标。
要删除单独的访问规则，请单击删除图标。要删除选定访问规则的所有复选框，请单击删除按钮。
要启用或禁用访问规则，请单击启用复选框。
要删除区域的所有最终用户配置的访问规则，请单击默认按钮。这会将选定区域的访问规则恢复为在 Dell SonicWALL 网络安全设备上初步设置的默认访问规则。
将您的鼠标指针移动到图图标上，以显示以下访问规则接收 (Rx) 和发送 (Tx) 流量统计：
|
•
|
|
•
|
|
•
|
|
•
|
通过定义可能会分配给特定类型流量的允许的所有最大连接数的百分比，可应用连接限制。以上数字显示默认 LAN ->WAN 设置，其中可将所有资源分配给 LAN->WAN（任意源、任意目标、任意服务）流量。
|
•
|
本节提供访问规则的配置示例，以允许 DMZ 上的设备发送 ping 请求并接受来自 LAN 上的设备的 ping 响应。默认情况下，Dell SonicWALL 网络安全设备不允许从 DMZ 开始并到达 LAN 的流量。将您的其中一个接口置于 DMZ 区域中后，从防火墙 > 访问规则窗口中执行以下步骤，以配置允许 DMZ 中的设备发送 ping 请求和接收来自 LAN 的设备的 ping 响应的访问规则。
|
1
|
|
2
|
选择允许单选按钮。
|
|
3
|
|
4
|
|
5
|
|
6
|
单击确定。
|
本节提供工作时间阻止 LAN 访问互联网上的服务器的访问规则配置示例。
执行以下步骤，以配置阻止 LAN 访问基于日程的 NNTP 服务器的访问规则：
|
1
|
|
2
|
|
3
|
|
4
|
|
5
|
|
6
|
从日程菜单中选择日程。
|
|
7
|
在注释字段中输入任意注释。
|
|
8
|
单击添加。
|
|
1
|
在“防火墙”>“访问规则”页面，显示 LAN > WAN 访问规则。
|
|
2
|
|
3
|
|
4
|
从服务菜单中选择以下其中一个服务：
|
|
•
|
|
•
|
|
•
|
|
•
|
|
•
|
|
5
|
|
6
|
从目标菜单中选择包含一个或多个显式 WLAN IP 地址的地址群组或地址对象。
|
|
7
|
从允许的用户菜单选择有访问权限的用户或群组。
|
|
8
|
从日程菜单中选择日程。
|
|
9
|
在注释字段中输入任意注释。
|
|
10
|
单击添加。
|
带宽管理可以应用于使用访问规则的入口和出口流量。可以为带宽管理配置显示漏斗图标的访问规则。