知識庫
2017-01-20
SBF1603-如何在防火牆設定來源IP位置轉換
本文適用於以下Sophos Lab產品：
Sophos XG Firewall SFOSv16
以下說明在防火牆上設定內部IP位址透過防火牆轉成特定IP位址
登入到SOPHOS XG Firewall的管理頁面，點選左半部功能列表
設定完成後即可以在防火牆上找到相對應的政策(如下圖所示)
以上五個圖示分別代表、複製政策、編輯政策、新增防火牆政策(增加在該政策順序的上方或下方)、移動政策順序(滑鼠拖曳)、刪除政策。
在”目的地網路”可以手動新增IP、IP Range、IP List、MAC Address、MAC List、Host Group、Network、FQDN Host、FQDN Host Group、Country Group等資訊。(如下圖)
在”NAT政策”可以新增IP位址。
如需更多產品資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00
Sophos XG Firewall SFOSv16
以下說明在防火牆上設定內部IP位址透過防火牆轉成特定IP位址
登入到SOPHOS XG Firewall的管理頁面，點選左半部功能列表
- 保護 > 防火牆
- 右上角新增規則
- 使用者/網路規則
- 輸入規則名稱
- 動作：選擇封包規則(接受、丟棄、拒絕)
- 填寫說明(非必須)
- 選擇規則位址(Top or Bottom 規則順序可事後調整)
- 來源區域：選擇來源區域(WAN、LAN、ANY、DMZ、VPN、WiFi)
- 來源網路和裝置：選擇特定內部IP位址，此部分可以手動建立特定IP位址或者是選擇”任何” ※通常為需要被轉換的內部IP位址
- 在排程的時間內：設定該政策需要套用的時間
- 目的地區域：內部IP位址要轉送的區域(WAN、LAN、ANY、DMZ、VPN、WiFi)
- 目的地網路：選擇需要轉送的外部IP位址，此部分可以手動建立特定IP位址或者是選擇”任何”
- 服務：限制是否只有特定服務可以通過(可選擇HTTP、HTTPS、DNS、POP3、FTP…..等等)
- NAT 與路由：勾選重寫來源位址 (偽裝)
- 選擇轉換後的IP位址，此部分可以手動建立特定IP位址
- 日誌防火牆流量：是否需要紀錄相關資訊
- 儲存設定
設定完成後即可以在防火牆上找到相對應的政策(如下圖所示)
以上五個圖示分別代表、複製政策、編輯政策、新增防火牆政策(增加在該政策順序的上方或下方)、移動政策順序(滑鼠拖曳)、刪除政策。
在”目的地網路”可以手動新增IP、IP Range、IP List、MAC Address、MAC List、Host Group、Network、FQDN Host、FQDN Host Group、Country Group等資訊。(如下圖)
在”NAT政策”可以新增IP位址。
如需更多產品資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00
湛揚科技Copyright © 2024. All Rights Reserved.
