• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

F5020配置防止共享上网功能

2023-02-06提问
  • 0关注
  • 0收藏,491浏览
粉丝:0人 关注:0人

问题描述:

是否有F5020配置防止共享上网功能文本手册

组网及组网描述:


最佳答案

粉丝:148人 关注:8人

https://www.h3c.com/cn/d_202301/1750010_30005_0.htm

组网需求

图-1所示,Device分别通过Trust安全域和Untrust安全域与局域网和Internet相连。现有以下组网需求:

某公司内的各部门通过Device与Internet连接,管理员发现有员工在主机上开启代理软件,为其他主机共享网络(内部员工会在上网期间使用QQ等应用)。现在需要设备对共享上网行为进行检测,并将检测出存在共享上网行为的源IP地址冻结1小时并记录日志。

图-1 共享上网管理功能配置组网图

 

使用版本

本举例是在F1000-AI-55的R8860版本上进行配置和验证的。

配置步骤

1.     配置各接口IP地址并将接口加入对应的安全域

# 选择“网络 > 接口 > 接口”,进入接口配置页面。

# 单击接口GE1/0/1右侧的<编辑>按钮,配置如下。

·     安全域:Trust

·     选择“IPv4地址”页签,配置IP地址/掩码长度:10.1.1.1/24

·     其他配置项保持默认情况即可

# 单击<确定>按钮,完成接口IP地址和安全域的配置。

# 按照同样的步骤配置接口GE1/0/2,配置如下。

·     安全域:Untrust

·     选择“IPv4地址”页签,配置IP地址/掩码:20.1.1.1/24

·     其他的配置项保持默认情况即可

# 单击<确定>按钮,完成接口IP地址和安全域的配置。

2.     配置安全策略

# 选择“策略 > 安全策略> 安全策略”,单击<新建>按钮,选择新建策略,进入新建安全策略页面。

# 新建安全策略,并进行如下配置:

·     名称:test-a

·     源安全域:Trust

·     目的安全域:Untrust

·     类型:IPv4

·     动作允许

·     IPv4地址:10.1.1.2/24

·     其他配置项使用缺省值

# 单击<确定>按钮,完成安全策略的配置。

3.     升级应用识别特征库到最新版本(配置步骤略)

4.     配置共享策略

# 选择“策略 > 共享上网管理 > 共享策略”,单击<新建>按钮,进入新建共享策略页面,新建名为netsharepolicy的共享策略,配置如下。

·     源安全域:Trust

·     目的安全域:Untrust

·     应用检测:开启

·     IPID检测:关闭

·     单IP允许的最大终端数:1

·     动作:冻结

·     冻结时间:60分钟

·     记录日志:开启

·     启用策略:开启

·     其他配置项保持默认状态即可。

图-2 新建共享策略

 

# 单击<确定>按钮,完成共享策略的配置。

# 单击<提交>按钮,使共享策略生效。

验证配置

以上配置完成后,如果检测到某主机的IP地址存在共享上网行为,该IP地址将被冻结1小时。管理员可在“策略 > 共享上网管理 > 共享列表”中查看检测出存在共享上网行为的IP地址。


暂无评论

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明