يشرح هذا المقال بالتفصيل تكوين واستخدام ميزات جدار الحماية في هواتف SIP، بما في ذلك قواعد الإدخال والإخراج، وتصفية البروتوكولات، ونطاقات المنافذ، وعناوين المصدر والوجهة، مع مثال عملي لحظر حزم وخطوات حذف القواعد. حرف.
تتيح وظيفة جدار الحماية تعيين قواعد الإدخال والإخراج، والتي يمكن أن تمنع الوصول الضار إلى الشبكة أو تقيد وصول المستخدمين الداخليين إلى بعض موارد الشبكة الخارجية، مما يعزز الأمان.
تخطيط صفحة الويب لوظيفة جدار الحماية
وصف مفصل لتكوين جدار الحماية
من خلال هذه الصفحة، يمكنك تمكين أو تعطيل جدار حماية الإدخال والإخراج. تدعم هذه الميزة نوعين من القواعد: قواعد الإدخال وقواعد الإخراج. يتم تعيين رقم تسلسلي لكل قاعدة، بحد أقصى 10 قواعد لكل نوع.
نظرًا لتعقيد تكوين جدار الحماية، نقدم أدناه مثالًا توضيحيًا:
اسم الحقل الوصف
تمكين قواعد الإدخال يعني تمكين تطبيق قواعد الإدخال. تمكين قواعد الإخراج يعني تمكين تطبيق قواعد الإخراج.
إدخال/إخراج لتحديد ما إذا كانت القاعدة الحالية إدخالًا أم إخراجًا؛ منع/سماح لتحديد ما إذا كانت القاعدة تمنع أو تسمح.
نوع البروتوكول أنواع البروتوكولات للتصفية: TCP، UDP، ICMP، IP.
نطاق المنافذ المرشحة نطاق المنافذ للتصفية
عنوان المصدر عنوان المصدر. يمكن أن يكون عنوان مضيف، عنوان شبكة، أو العنوان الكلي 0.0.0.0؛ أو عنوان شبكة مثل 192.168.1.0.
عنوان الوجهة عنوان الوجهة. يمكن أن يكون عنوان IP محدد، أو العنوان الكلي 0.0.0.0، أو عنوان شبكة مثل 192.168.1.0.
قناع الشبكة الفرعية للمصدر قناع عنوان المصدر. 255.255.255.255 يعني مضيفًا محددًا؛ 255.255.255.0 يعني تصفية شبكة فرعية.
قناع الشبكة الفرعية للوجهة قناع عنوان الوجهة. 255.255.255.255 يعني مضيفًا محددًا؛ 255.255.255.0 يعني تصفية شبكة فرعية.
عنوان IP لهذا الهاتف: 192.168.1.114
بعد الضبط، انقر على [إضافة]، ستتم إضافة عنصر جديد إلى قواعد إخراج جدار الحماية، كما هو موضح أدناه:
ثم قم بتمكين قواعد الإخراج وانقر على زر [إرسال]. الإجراءات والظواهر:
1. عند تشغيل الهاتف (192.168.1.114): ping 192.168.1.118، لن يتمكن من إرسال حزم إلى 192.168.1.118 بسبب منع قاعدة الإخراج.
2. عند تشغيل الهاتف (192.168.1.114) ping أي عنوان IP آخر في نطاق 192.168.1.0 ~ 192.168.1.255، لن يتمكن أيضًا من إرسال حزم ICMP.
3. عند تشغيل الجهاز (192.168.1.118) ping 192.168.1.114، يظهر في التقاط الحزم أن (192.168.1.118) يرسل حزم ICMP، ويستقبلها (192.168.1.114)، ولكن بسبب قاعدة منع الإخراج، لا يرد (192.168.1.114).
ملاحظة: وظيفة ping في الهاتف موجودة في قائمة LCD -> التطبيقات -> Ping
حدد رقم القائمة الذي تريد حذفه وانقر على [حذف] لحذف العنصر المحدد.
مسار وثيقة الاختبار: http://172.16.1.9/testlink/index.php?caller=login&viewer= X3s/x4
مشروع الشاشة الملونة -> حالات اختبار الويب -> الشبكة -> جدار الحماية
