发布于 2025-06-13
摘要
DNS透明代理，开启此功能后，当终端的DNS流量经过防火墙时，会被防火墙拦截，改由防火墙去做DNS的请求解析，防火墙收到DNS回包 …
安全
发布于 2025-05-06
摘要
1. 自动备份配置文件到FTP服务器： SG-6000(config)# configuration auto-back …
发布于 2025-05-05
摘要
从R10P4版本开始，防火墙策略开始可以调用域名簿。但，域名簿不可与目的地址、应用簿同时配置 1、通过地址簿的配置方式，是采用DN …
发布于 2025-01-05
摘要
当同个IPS模板中，创建多个特征集规则且这些特征集规则中包含同一个特征时，如果不同特征集规则指定的行为不一致，则总是匹配更严格的行 …
发布于 2024-06-21
摘要
拓扑如上，网盘服务器以及密码服务器，均为http部署模式，使用nginx做反向代理，同时部署ssl证书对网站做https改造。网盘 …
发布于 2024-05-31
摘要
默认情况下，ADC设备会允许设备上所有安全域/地址段之间的信息传输。即，策略默认是全通的。 这点在安全策略的默认动作中可以看到 拓 …
发布于 2024-01-21
摘要
拓扑如上，两条防火墙使用port3、port4互联，做HA接口。 防火墙port 5 地址 1.1.1.2/24，port 2 地 …
发布于 2024-01-19
摘要
拓扑如上，net网络桥接到了物理机网卡，可通过防火墙port1接口管理到防火墙。 vpc：ip为172.16.1.10，模拟内网上 …
发布于 2023-12-25
摘要
设备的SNAT端口资源由SCM卡集中管理，SSM卡需向SCM卡申请端口资源并保存在本地，SSM卡处理新建会话时从本地的端口资源中申 …
发布于 2023-12-24
摘要
山石防火墙版本：5.5R9P2 华为防火墙版本：V500R005C00SPC100 拓扑如上 默认已完成接口、nat、路由等基础配 …