Cómo personalizar reglas de firewall del servidor león

Si quieres entrar en territorio firewall configuración de profundidad, puede utilizar la ficha Opciones avanzadas de configuración de Firewall en Lion Server para crear sus propias reglas que describen qué hacer con el tráfico de red entrante.

Se puede establecer una regla para permitir o denegar el tráfico, y se puede definir el origen y el destino del tráfico. Puede aplicar esta regla a los servicios o los servicios estándar que cree. Así es cómo:

  1. En Servidor de administración, haga clic en el triángulo situado junto a su servidor en la columna izquierda para ampliar la lista de servicios y luego seleccione Firewall.

  2. Haga clic en el icono Configuración en la barra de herramientas y haga clic en la ficha Avanzadas.

  3. Haga clic en el botón Añadir (+) o duplicar una regla existente seleccionándolo, haciendo clic en el botón Duplicar, y haga doble clic en la regla.

    Aparece el diálogo de edición.

    imagen0.jpg
  4. Seleccione opciones en el tercio superior del cuadro de diálogo:

    • Acción menú emergente: Usted puede elegir permitir o denegar para definir el acceso a través del firewall. Una tercera opción, Otros, te permite escribir comandos adicionales (más avanzada).

    • Protocolo menú emergente: Seleccione TCP, UDP, o de otra.

    • Servicio de menú emergente: Elija 1 de más de 100 servicios, incluyendo software de terceros. Usted también tiene la opción Otros.

    • Entrar Todos los paquetes Esta casilla de verificación Regla juego: Una simple elección.

    • Seleccione el origen del tráfico que va a filtrarse.

      El menú emergente Dirección contiene los grupos de direcciones que están configurados. Elija Otro para escribir un rango de direcciones IP de origen que desea filtrar. (Uso CIDR notación.) Escriba un número de puerto de origen si está utilizando un puerto de servicio no estándar.

    • Seleccione el destino para el tráfico que se filtra.

      El menú emergente de direcciones contiene grupos dirección configurada, incluidas posibles. O elija Otro para escribir un destino rango de direcciones IP en notación CIDR. Introduzca un número de puerto de destino si está utilizando un puerto de servicio no estándar.

    • En el menú emergente Interface, seleccione para aplicar la regla a entrante tráfico- elegir Out para aplicar la regla a los paquetes del servidor sends- o elegir otro que escribir un nombre de interfaz (como en0, en1 o fw1).

    • Haga clic en Aceptar.

    Tenga cuidado con la creación y el despliegue de sus propias reglas de firewall. Usted podría inadvertidamente bloquear el tráfico que la red necesita para funcionar correctamente.




    » » » » Cómo personalizar reglas de firewall del servidor león