sonicwall 规则设置

一旦安装向导完成，登录进入，然后在步骤（局域网设置菜单）输入你希望赋予sonicwall设备的ip地址。你将会看到一个标准的用户名和口令对话框。输入你为防火墙设置好的用户名和口令，然后点击“登录”（login）按钮。

默认情况下，sonicwall设备显示“系统|状态”菜单。要配置其它的防火墙设定，在出现的sonicwall接口屏幕左侧的菜单点击“防火墙”（firewall）按钮。

此时会出现“防火墙|访问规则|全部”（firewall | access rules | all）菜单。sonicwall软件在这个屏幕中会显示有关防火墙配置的重要信息。除了那些区域和优先权信息之外，访问规则菜单还显示了有关源和目标的数据，服务类型，动作状态，以及用户信息（图h）。

:管理员可以使用3种不同的视图回顾sonicwall的访问规则；这里是使用“all”的规则视图。

用鼠标滑过自上而下的每一条访问规则的图标，即可显示每条访问规则的通信状态。可以通过点击“编辑”图标来对访问规则的设置进行调整，或者点击垃圾桶图标来删除某条访问规则。

建立访问规则

• 登录进入sonicwall防火墙。


• 点击防火墙（firewall）按钮


• 在样式按钮中点击“matrix”或者下拉式复选框（如图i）


• 点击适当的“from”和“to”区域（比如广域网wan到局域网lan）


• 点击菜单底部的“添加（add）”按钮

  图i:当建立一个访问规则时，你必须指定适当的标准。sonicwall的固件提供了事先配置好的下拉式选择框，以满足绝大多数的设定配置。

• 使用“general”选项卡，来指定当通信满足访问规则要求时所应当采取的行动；有三个选项可以选择：允许，拒绝，和丢弃。


• 在服务的下拉选择框中，选择适当的服务。对源，目标，允许的用户，以及定期日程进行类似选择服务的同样操作。


• 为一个访问规则输入一条注释进行说明，或指明该规则的目的。


• 取消“启动记录（enable logging）”的复选，如果你不希望记录新访问规则相关事件的话。


• 使用高级选项卡，配置其它高级选项(比如tcp不活动连接的超时，或者同时允许的连接数)


• 点击“ok（确定）”。