主页 » 管理设置

设置内联网


 

防火墙分析仪提供了用以指定网络或IP地址范围的选项,以识别防火墙后方的机器。该设置被识别为内联网。通过添加位于LAN中的机器或 IP地址,可以识别和区分LAN内部生成的流量,来自LAN外部的流量或流出LAN的流量。

点击局域网设置链接定义局域网。局域网设置页面将 列出所有的设备您已经配置好的向Firewall Analyzer发送日志的设备。

 

基于每个列出的防火墙。修改动 作可以让你队每个防火墙配置私有的IP网络/IP地址/IP范围

 

例如,你是一个MSSP (Managed Security Service Provider),监视着在不同位置的不同网络中的防火墙。你的所有的客户端都客户到达相同的内部私有 IP网络/IP 地址/IP范围,那么配置所 有设备就能达到通过所有设备应用通用配置的目的。


 

点击内联网设置链接以定义内联网,打开内联网设置页面:

  • 要将一个完整的IP网络指定为内联网,请从列表中选择IP网络,然后输入网络IP地址和相应 的网络掩码值。
  • 要在内联网中包含一台独立的主机,请从列表中选择IP地址,然后输入该主机的IP地址。
  • 要将一定范围的IP地址指定为内联网,请从列表中选择IP范围,然后输入起始IP地址和结束 IP地址。
Note

例如 : 如果有3个私有IP网络,即10.8.0.0、 10.9.0.0和10.10.0.0,每一个的网络掩码都是255.255.0.0,那么您不必单独添加,可一次添加整个私有IP网络: 10.0.0.0以及网络掩码255.0.0.0,这将改善防火墙分析仪的性能。推荐使用IP范围选项,输入起始 IP: 10.0.0.0和结束IP: 10.255.255.255。这也适用于B类和C类网络!

 

通过添加按钮可以指定多个内联网,设置完成之后,可通过点击保存设置来激活新的设置。

 



版权所有 © 2015, 卓豪(北京)技术有限公司, 保留一切权利