产品文档
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
查看 PDF

高级防火墙设置

November 1, 2021
投稿者: 
C

您可以单独配置每个站点的高级防火墙设置。这将覆盖全局设置。

要配置高级防火墙设置，请执行以下操作：

  1. 在 配置编辑器中，导航到 连接 > 查看站点 > 防火墙 > 设置。

    本地化后的图像

  2. 在 “ 策略模板 ” 部分中，单击 “ 添加”。输入以下参数的值。

    • 优先级 -在站点应用策略的顺序。

    • 名称 -要在站点上使用的策略模板的名称。

  3. 单击高级。输入以下参数的值：

    • 默认防火墙操作 -选择以下选项之一。

      • 使用全局设置-使用 NetScaler SD-WAN 设置中配置的全局设置

      • 允许-允许与任何过滤器策略不匹配的数据包。

      • 丢弃-丢弃与任何过滤器策略不匹配的数据包。

    • 默认连接状态跟踪 — 选择以下选项之一。

      • 使用全局设置-使用 NetScaler SD-WAN 设置中配置的全局设置

      • 无跟踪 -不会对不匹配任何过滤器策略的数据包执行双向连接状态跟踪

      • 跟踪 -将对不匹配任何过滤器策略或 NAT 规则的 TCP、UDP 和 ICMP 数据包执行双向连接状态跟踪。这会阻止非对称流，即使没有定义防火墙策略也是如此。

    • 源路由验证：如果启用，则在与源 IP 地址确定的不同于数据包路由的接口上接收数据包时，将丢弃数据包。仅考虑数据包当前匹配的路由。

    • 每个源的最大新连接数：每个源 IP 地址允许的最大未建立连接数。0 表示无限制。使用此设置可帮助防止防火墙上的拒绝服务攻击。

    • 每个源的最大连接数：每个源 IP 地址允许的最大连接数。0 表示无限制。使用此设置可帮助防止防火墙上的拒绝服务攻击。

  4. 配置各种超时设置，然后单击 应用。

高级防火墙设置
November 1, 2021
投稿者: 
C
November 1, 2021
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.