添加防火墙配置文件

上次更新时间 : Oct 31, 2016 |

导航：系统设置防火墙配置文件添加/编辑防火墙配置文件

前言信息

元数据

关键字：

Resource Id: sys_settings119

其他配置信息

此类型的配置记录可另存为模板及从模板创建的新记录。请参阅处理模板。

IP Office 系统可作为防火墙，只允许特定的数据流量启动通过防火墙的会话，并控制可从哪个方向启动这样的会话。

您可以为以下 IP Office 操作区域选择防火墙配置文件：

注意：

IP Office 防火墙配置文件可能包括静态网络地址转换 (NAT) 记录。如果防火墙配置文件包含任何静态 NAT 记录，则 IP Office 会阻止与某个静态 NAT 记录不匹配的流量。
如果将网络地址转换 (NAT) 与防火墙一起使用，则必须对拨入服务配置主要转换 IP 地址设置（系统设置服务添加/编辑服务普通 / WAN / Internet）。
在基于 Linux 的系统上，为确保防火墙在重新启动后启动，您必须启用解决方案平台视图设置系统防火墙设置激活选项。

默认情况下，任何未在标准防火墙列表中列出的协议都会挂断，除非为该协议配置了自定义防火墙输入。

这些设置是可合并的。更改这些设置不需要重新启动系统。

字段	说明
名称	范围 = 最多 15 个字符。输入用于识别此配置文件的名称。
协议控制	对于列出的每个协议，可以选择选项挂断、流入（流入流量可以启动一个会话）、流出（流出流量可以启动一个会话）和双向。一旦一个会话开始，该会话的返回流量也可以穿过防火墙。
	协议	默认	说明
	TELNET	出	远程终端登录。
	FTP	出	文件传输协议。
	SMTP	出	简单邮件传输协议。
	TIME	出	时间更新协议。
	DNS	出	域名系统。
	GOPHER	挂断	Internet 菜单系统。
	FINGER	挂断	远程用户信息协议。
	RSVP	挂断	资源预留协议。
	HTTP/S	双向	超文本传输协议。
	POP3	出	邮局协议。
	NNTP	出	网络新闻传输协议。
	SNMP	挂断	简单网络管理协议。
	IRC	出	互联网中继聊天。
	PPTP	挂断	点对点隧道协议。
	IGMP	挂断	互联网组管理协议。
服务控制	对于列出的每个服务，可以选择选项挂断、流入、流出和双向。一旦一个会话开始，该会话的返回流量也可以穿过防火墙。
	协议	默认	说明
	SSI	入	System Status Application 访问。
	SEC	挂断	TCP 安全设置访问。
	配置	挂断	TCP 配置设置访问。
	TSPI	入	TSPI 服务访问。
	WS	挂断	IP Office web 管理服务。

发送反馈