如题,客户有个家宽,接在防火墙上,会话数量是6000,看防火墙web界面,会话数统计有时候会激增到10000左右,导致内网用户上不了网。所以
问问能不能做限制,如果有,麻烦给个案例,谢谢。
(0)
开启连接数限制功能;
本举例是在F5000-AI-55-G的E9900版本上进行配置和验证的。
如下图所示,Host A、Host B、Host C所在网络的出口设备需要使用并发连接限制功能,实现保护内部网络及网络资源。具体需求如下:
192.168.0.0/24网段的全部主机最多只能与外网建立100000条连接
192.168.0.0/24网段的每台主机最多只能与外网建立100条连接
配置接口的IP地址
# 选择“网络 > 接口与VRF > 接口”,进入接口配置页面。
# 单击接口GE1/0/1右侧的<编辑>按钮,配置如下。
安全域:Trust
选择“IPv4地址”页签,配置IP地址/掩码:192.168.0.1/24
其他配置项使用缺省值
# 单击<确定>按钮,完成接口IP地址和安全域的配置。
# 按照同样的步骤配置接口GE1/0/2,配置如下。
加入到安全域:Untrust
IP地址/掩码:202.38.1.1/24
其他配置项使用缺省值
配置安全策略
# 选择“策略 > 安全策略> 安全策略”,单击<新建>按钮,选择新建策略,进入新建安全策略页面。
# 新建安全策略,并进行如下配置:
名称:test-a
类型:IPv4
源安全域:Trust
目的安全域:Untrust
源IPv4地址:192.168.0.0/24
目的IPv4地址:202.38.1.0/24
动作:允许
其他配置项使用缺省值
# 单击<确定>按钮,完成安全策略的配置。
配置并发连接限制策略
# 选择“策略 > 主动防护 > 并发连接限制”,进入并发连接限制策略配置页面。
# 单击<新建>按钮,配置并发连接限制策略1,允许192.168.0.0/24网段的全部主机最多只能与外网建立100000条连接,超过100000时,需要等连接数恢复到95000以下才允许建立新的连接,配置如下。
图-2 新建并发连接限制策略1
# 单击<确定>按钮,开始新建规则,配置如下。
规则编号:1
ACL:2000。ACL的规则为允许源IP地址为192.168.0.0/24网段
并发连接限制的触发限制阈值为100000,解除限制阈值为95000
图-3 新建并发连接限制规则
# 取消继续新建下一条规则后的复选框,单击<确认>按钮,完成并发连接限制策略1的配置。
# 单击<新建>按钮,配置并发连接限制策略2,允许192.168.0.0/24网段的每台主机最多只能与外网建立100条连接,超过100时,需要等连接数恢复到95以下才允许建立新的连接,配置如下。
图-4 新建并发连接限制策略2
# 单击<确定>按钮,开始新建规则,配置如下。
规则编号:1
ACL:2000
并发连接限制的触发限制阈值为100,解除限制阈值为95
图-5 新建并发连接限制规则
# 取消继续新建下一条规则后的复选框,单击<确认>按钮,完成并发连接限制策略2的配置。配置完成后如下图所示:
图-6 显示并发连接限制策略配置
192.168.0.0/24网段的全部主机最多只能与外网建立100000条连接且192.168.0.0/24网段的每台主机最多只能与外网建立100条连接。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论