2.2 网络拓扑
2.3 配置步骤
【网络管理】->【接口管理】下,配置接口参数
在【网络管理】->【网络对象】下,将接口添加到安全域
在【网络管理】->【单播 IPv4 路由】下,添加出口路由
在【网络管理】->【DHCP 配置】下,启动 DHCP Server
在【防火墙】->【NAT】下,添加源 NAT
在【防火墙】->【NAT】下,添加目的 NAT
在【防火墙】->【包过滤策略】下,添加 Untrust 到 Trust 包过滤策略
第 3 章
深度检测功能配置
3.1 实现功能
采用第 1 ——章 基本网络配置
内网(Trust)到外网(Untrust)方向匹配 DPI 策略(包括应用限速、
每 IP 限速、访问控制、URL 过滤、行为审计等)
备注:本次功能配置以应用限速为例
3.2 网络拓扑
3.3 配置步骤
在【访问控制】->【网络应用带宽限速】下,配置限速策略
在【防火墙】->【包过滤策略】下,添加包过滤策略,并引用应用限速策
略
部分 DPI 功能配置举例
相关文档
评论