- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
04-网络管控配置举例
本章节下载： 04-网络管控配置举例 (478.68 KB)
本文档介绍终端安全管理系统网络管控的功能配置举例。终端安全管理系统自带的防火墙组件控制TCP协议数据流、UDP协议数据流和ICMP协议数据流入站和出站的网络通断。
本文主要介绍如何配置网络管控。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解网络通信五元组概念。
Windows系统终端Host1，防火墙已处于关闭状态。
终端安全管理系统组网方式比较简单，只要网络可达即可。
在终端设备安装控制中心后，客户端可以自动连接到控制中心。管理员可直接通过WEB浏览器进行管理。
控制中心安装参见《H3C SecCenter CSAP-ESM终端安全管理系统 软件安装指导》。
· 登录控制中心。
· 安全策略阻断外部IP对终端Host1的TCP协议445端口访问请求。
· 安全策略阻断外部IP对终端Host1的Ping访问请求。
· 在终端Host2上执行对Host1的ping操作和445端口访问。
· 安全策略放行外部IP对终端Host1的TCP协议445端口访问请求。
· 安全策略放行外部IP对终端Host1的Ping访问请求。
· 在终端Host2上执行对Host1的ping操作和445端口访问。
打开Web浏览器，使用HTTPS协议在地址栏输入控制中心地址和端口，输入格式：https://ServerIP:7443（请将ServerIP替换为控制中心实际IP地址，如“https://192.168.10.10:7443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，点击<登录>，如下图所示。
图4-1 账户信息输入页面
图4-2 登录首页
入站规则和出站规则的解释。
· 入站规则：从外部流进终端方向的数据流对应的网络管控规则；
· 出站规则：从终端流向外部方向的数据流对应的网络管控规则。
新建策略“Policy1”，然后选中该策略，选择“桌面管控>防火墙”，打开网络管控开关。
选择“入站规则”，点击<新增规则>按钮，弹出新增规则界面，如下图所示。
图4-3 编辑新增规则
在新增规则界面，本地IP输入Host1的IP地址（“*”代表本地所有IP地址或端口），本地端口输入“445”，远程IP和远程端口输入星号“*”，协议类型选择“TCP”，处理方式选择“阻止”，打开应用规则开关，点击<确定>按钮。
图4-4 启用入站规则
点击<保存>按钮将配置保存，Policy1策略下发给终端Host1执行。
假定Host1的IP地址为：192.168.31.15
在终端Host2上打开命令行窗口，执行命令“ping 192.168.31.15”。
在终端Host2上打开命令行窗口，执行命令“telnet 192.168.31.15 445”。
选择“策略中心>Policy1>桌面管理>防火墙管控>入站规则”，应用规则状态配置为关闭状态，点击<保存>按钮保存配置。
在终端Host2上打开命令行窗口，执行命令“ping 192.168.31.15”。
在终端Host2上打开命令行窗口，执行命令“telnet 192.168.31.15 445”
启用入站规则状态下，无法ping通终端Host1，无法telnet终端Host1的445端口。
关闭入站规则状态下，可以ping通终端Host1，可以telnet终端Host1的445端口。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
