Synology EDS14 用户手册
Synology NAS használati utasítás
A DSM 4.3 alapján
45 Fejezet 7: Az internetes biztonság javítása
Tűzfal szabályok alkalmazása a forrás IP-címekre
A
Forrás IP
szekcióban az alábbi lehetőségek egyikének használatával válassza ki, hogy engedélyezni vagy
tiltani szeretné-e a hozzáférést egy forrás IP-címről:
Mind
: Válassza ezt a lehetőséget, ha minden forrás IP címre alkalmazni szeretné a szabályt.
Egy gazdagép
: Válassza ezt a lehetőséget, ha egy IP címre alkalmazni szeretné a szabályt.
Alhálózat
: Válassza ezt a lehetőséget, ha egy alhálózatra alkalmazni szeretné a szabályt.
Megjegyzés:
Ha több LAN portot egyesít a Link Aggregation funkció segítségével, akkor a tűzfal az első hálózati interfész
szabályait fogja alkalmazni, és félreteszi a második hálózati interfész szabályait. A link aggregationre vonatkozó
további információkért lásd a(z) "LAN" fejezetet.
Ha az ön rendszerén több hálózati port csatlakozik ugyanahhoz az alhálózathoz, akkor lehet, hogy a
tűzfalszabályok nem működnek megfelelően.
A szolgáltatások kimenő forgalmának szabályozása
A forgalomvezérlés célja a Synology NAS-on futó szolgáltatások kimenő forgalmának vezérlése. Menjen
a
Főmenü
>
Vezérlőpult
>
Tűzfal és QoS
>
Forgalomvezérlés
fülre, majd kattintson a
Létrehozás
elemre
a forgalomvezérlő szabályok létrehozásához.
Forgalomvezérlési szabályok alkalmazása a portokra
A
Portok
szekcióban alkalmazza a tűzfal szabályokat valamennyi portra, illetve az alábbi lehetőségek
valamelyikét használó kijelölt portokra:
Mind
: Válassza ezt a lehetőséget, ha a Synology NAS minden portjára alkalmazni szeretné a szabályt.
Választás a beépített alkalmazások listájából
: Jelölje be a rendszerszolgáltatásokat, amelyek
belefoglalódnak a szabályba.
Egyedi
: Határozza meg a port típusát és protokollját, és adja meg az egyedi portszámot.
Maximum 15, vesszővel elválasztott portot adhat meg, illetve meghatározhat porttartományt.
---------
1
A Link Aggregation funkciót csak bizonyos modellek támogatják.