您好,根据您的描述,您需要禁用H3C SecPath F100-C-G2防火墙的一些风险端口。以下是操作步骤:
- 登录到防火墙的Web管理界面。
- 在左侧导航栏中,选择“安全策略”>“访问控制”>“规则列表”。
- 单击“新建”按钮,创建一个新的访问控制规则。
- 在“基本设置”选项卡中,输入规则名称和规则编号。例如,您可以将规则名称设置为“禁用风险端口”,将规则编号设置为“1”。
- 在“源地址”和“目的地址”字段中输入相应的IP地址或地址组。如果您希望禁用所有IP地址,请将这些字段留空。
- 在“服务”字段中选择“自定义”,然后单击“编辑”按钮。
- 在弹出窗口中,单击“新建”按钮,创建一个新的自定义服务。
- 输入服务名称(例如,“禁用风险端口”)和服务端口(例如,“445, 3389, 135, 137, 138, 139”),然后单击“确定”按钮。
- 在“自定义服务”下拉菜单中选择刚刚创建的服务,然后单击“确定”按钮。
- 在“动作”字段中选择“拒绝”,然后单击“确定”按钮。
- 单击“保存”按钮保存该规则。
现在,您已经成功创建了一个名为“禁用风险端口”的访问控制规则,并禁用了445、3389、135、137、138和139端口。要检查策略表最前面策略是否为禁用风险端口策略,请按照以下步骤操作:
- 在左侧导航栏中,选择“安全策略”>“访问控制”>“策略表”。
- 确保该策略表已启用,并且第一条规则是刚刚创建的名为“禁用风险端口”的规则。
暂无评论