中國(guó)專業(yè)IT外包服務(wù)

加入收藏??

公司微博

網(wǎng)站地圖??

IT外包價(jià)格計(jì)算器

您當(dāng)前位置：主頁(yè) > IT服務(wù) > 網(wǎng)絡(luò)服務(wù) >

網(wǎng)絡(luò)運(yùn)維|防火墻限流策略的基本配置

2020-05-29 17:32 作者：艾銻無(wú)限瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)安全運(yùn)維工程師，今天和大家分享的是網(wǎng)絡(luò)安全設(shè)備維護(hù)相關(guān)的內(nèi)容，想要學(xué)習(xí)防火墻必須會(huì)配置轉(zhuǎn)發(fā)策略。簡(jiǎn)單網(wǎng)絡(luò)安全設(shè)備維護(hù)，從防火墻學(xué)起,一步一步學(xué)成網(wǎng)絡(luò)安全設(shè)備維護(hù)大神。

網(wǎng)絡(luò)維護(hù)是一種日常維護(hù)，包括網(wǎng)絡(luò)設(shè)備管理(如計(jì)算機(jī)，服務(wù)器)、操作系統(tǒng)維護(hù)(系統(tǒng)打補(bǔ)丁，系統(tǒng)升級(jí))、網(wǎng)絡(luò)安全(病毒防范)等。+

北京艾銻無(wú)限科技發(fā)展有限公司為您免費(fèi)提供給您大量真實(shí)有效的北京網(wǎng)絡(luò)維護(hù)服務(wù)，北京網(wǎng)絡(luò)維護(hù)信息查詢，同時(shí)您可以免費(fèi)資訊北京網(wǎng)絡(luò)維護(hù)，北京網(wǎng)絡(luò)維護(hù)服務(wù)，北京網(wǎng)絡(luò)維護(hù)信息。專業(yè)的北京網(wǎng)絡(luò)維護(hù)信息就在北京艾銻無(wú)限+
+

北京網(wǎng)絡(luò)維護(hù)全北京朝陽(yáng)豐臺(tái)北京周邊海淀、大興、昌平、門頭溝、通州、西城區(qū)、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網(wǎng)絡(luò)維護(hù)信息

7.2.2 配置流程

介紹限流策略的基本配置流程。

限流策略的配置流程如圖7-37所示，可根據(jù)實(shí)際場(chǎng)景配置（一級(jí)CAR、二級(jí)CAR），或者二者都配置，來對(duì)流量進(jìn)行控制。

圖限流策略的配置流程

表7-8 限流策略的配置

7.2.3 基本配置

在配置每IP限流和整體限流功能前，需要先啟用限流策略功能。

啟用限流策略功能

1. 選擇“防火墻 > 限流策略 > 基本配置”。

2. 選中“限流策略”后面對(duì)應(yīng)的“啟用”復(fù)選框。

3. 單擊“應(yīng)用”。

7.2.4 每IP限流

當(dāng)需要基于IP進(jìn)行流量控制時(shí)，可采用每IP限流策略，通過對(duì)源或者目的IP地址進(jìn)行帶寬和連接數(shù)的限制，以達(dá)到每IP限流的目的。

新建每IP限流策略

每IP限流策略在匹配流量時(shí)，除了“源安全區(qū)域”、“目的安全區(qū)域”、“動(dòng)作”和“每IP限流Class”外，其他各種匹配條件均為可選配置。如果配置，則滿足所配置的條件的流量才會(huì)匹配成功。如果不配置，相當(dāng)于不對(duì)這個(gè)匹配條件進(jìn)行要求。如果所有條件均不配置，相當(dāng)于匹配所有流量。所有匹配條件中，源IP地址和源MAC地址屬于同一類匹配條件，若同時(shí)配置，流量只要命中其中一個(gè)就能滿足這類匹配條件。同理，目的IP地址和目的MAC地址也屬于同一類匹配條件。

如果一個(gè)域間配置了多條每IP限流策略，則按照每IP限流策略的優(yōu)先級(jí)按順序進(jìn)行匹配。只要匹配到一條每IP限流策略就不再繼續(xù)匹配剩下的每IP限流策略。缺省情況下，越先配置的每IP限流策略優(yōu)先級(jí)越高，但是也可以通過配置手工調(diào)整每IP限流策略之間的優(yōu)先級(jí)，具體請(qǐng)參見移動(dòng)每IP限流策略。

在匹配流量時(shí)各種匹配條件如果需要引用相關(guān)其他資源，例如時(shí)間段、地址集、服務(wù)集、用戶等，需要提前創(chuàng)建好才可在策略中引用。

如果要基于MAC地址對(duì)內(nèi)網(wǎng)流量進(jìn)行控制，且USG和內(nèi)網(wǎng)PC之間通過三層交換機(jī)相連，那么需要首先配置跨三層MAC地址學(xué)習(xí)，再以MAC地址為匹配條件制定限流策略。

1. 選擇“防火墻 > 限流策略 > 每IP限流”。

2. 在“每IP限流策略列表”中，單擊“新建”。

3. 依次輸入或選擇各項(xiàng)參數(shù)，如表7-9所示。

4. 單擊“應(yīng)用”。

界面中顯示新建的每IP限流策略，則表明操作成功。

表新建每IP限流策略參數(shù)說明

新建每IP限流Class

新建每IP限流Class，指定具體的限流閾值，以備被每IP限流策略引用。

1. 選擇“防火墻 > 限流策略 > 每IP限流”。

2. 選擇“每IP限流Class”頁(yè)簽。

3. 在“每IP限流Class列表”中，單擊“新建”。

4. 依次輸入或選擇各項(xiàng)參數(shù)，如表7-10所示。

5. 單擊“應(yīng)用”。

界面中顯示新建的每IP限流Class，則表明操作成功。

表7-10 新建每IP限流Class參數(shù)說明

啟用每IP限流策略

新建每IP限流策略后，策略處于啟用狀態(tài)。關(guān)閉每IP限流策略后，策略將不起作用。

1. 選擇“防火墻 > 限流策略 > 每IP限流”。

2. 在“每IP限流策略列表”中，選中需要啟用的每IP限流策略所在行的“啟用”復(fù)選框。

取消選中“啟用”復(fù)選框，禁用該每IP限流策略。

復(fù)制每IP限流策略

復(fù)制每IP限流策略時(shí)，用戶可以對(duì)原有策略進(jìn)行微調(diào)，從而形成新的每IP限流策略。新的每IP限流策略編號(hào)在現(xiàn)有策略最大編號(hào)的基礎(chǔ)上遞增。

當(dāng)需要配置多條相似的每IP限流策略時(shí)，可以反復(fù)執(zhí)行以下操作。

1. 選擇“防火墻 > 限流策略 > 每IP限流”。

2. 在“每IP限流策略列表”中，單擊需要復(fù)制的每IP限流策略所在行的。

3. 重新輸入或選擇各項(xiàng)參數(shù)，如表7-9所示。其中“源安全區(qū)域”和“目的安全區(qū)域”不可修改。

4. 單擊“應(yīng)用”。

移動(dòng)每IP限流策略

移動(dòng)每IP限流策略可以在安全區(qū)域間調(diào)整每IP限流策略的位置，從而改變每IP限流策略的匹配順序。位置越高的每IP限流策略優(yōu)先級(jí)越高，越優(yōu)先進(jìn)行匹配。

1. 選擇“防火墻 > 限流策略 > 每IP限流”。

2. 在“每IP限流策略列表”中，單擊需要移動(dòng)的每IP限流策略所在行的。

3. 依次輸入或選擇各項(xiàng)參數(shù)，如表7-11所示。

4. 單擊“確定”。

每IP限流策略移動(dòng)到相應(yīng)位置，則表明操作成功。

表7-11 移動(dòng)每IP限流策略參

插入每IP限流策略

1. 選擇“防火墻 > 限流策略 > 每IP限流”。

2. 在“每IP限流策略列表”中，單擊已創(chuàng)建每IP限流策略所在行的，為當(dāng)前策略對(duì)應(yīng)的安全域間增加一條策略，新增策略插入到當(dāng)前策略之前。

3. 重新輸入或選擇各項(xiàng)參數(shù)，如表7-9所示。其中“源安全區(qū)域”和“目的安全區(qū)域”不可修改。

4. 單擊“應(yīng)用”。

查詢每IP限流策略

1. 選擇“防火墻 > 限流策略 > 每IP限流”。

2. 使用以下兩種方式的一種來查詢每IP限流策略：

· 普通查詢

在“每IP限流策略列表”表頭的下拉框中選擇安全區(qū)域，單擊“查詢”。

· 高級(jí)查詢

a. 在“每IP限流策略列表”表頭的下拉框中選擇安全區(qū)域，單擊“高級(jí)查詢”。

b. 輸入查詢條件，如表7-9所示。

c. 單擊“確定”。

以上文章由北京艾銻無(wú)限科技發(fā)展有限公司整理

分享到:

上一篇：網(wǎng)絡(luò)運(yùn)維|防火墻的限流策略

下一篇：網(wǎng)絡(luò)運(yùn)維|防火墻的整體限流

相關(guān)文章