Fortinet FortiBridge 1000, Конфигурация

Страница: 170 / 286

156
美国飞塔有限公司
服务 防火墙配置
5 通 过 输 入 最 高 端 口号 和 最低端 口号 ， 为 这 个 协议 指定一个 源端 口和一个目的 端 口
号的范 围 。如果服务 仅 使用一个 端 口， 就 在 最 高和 最低端 口号 上 输 入 相 同 的 数 字。
6 如果 这 个服务有多于一个的 端 口 地址 范 围 ，选 择 添加 以指定 附 加 的 协议 和 端 口范
围 。
如果错误 地添加了 太 多的 端 口 地址 范 围 ，可以 单击 删除 删除 多 余 的行。
7 单击 确 定 以 添加 这 个定 制 服务。
现在您可以 把 这 个服务 添加 到 策略 中 了 。
服务 分组
为了 便 于 添加策略 ，可以 创建 服务 组 ， 然 后添加 一个接 受 或者 阻塞 此 组 中的全部服
务的 策略 。一个服务 组 可以包 括预 定 义 服务和定 制 服务 并 以任何 方 式将其 组合 。您不
能 把 一个服务 添加 到其它服务 组 里 。
1 进 入 防火墙 > 服务 > 组 。
2 单击 新 建 。
3 输 入一个用于 识别这 个 组 的 组名 。
当添加策略 的时 候 ， 这 个 名 字将出现在服务列表中。 这 个 名 字不能和 预 定 义 服务 相 同 。
这 个 名 字可以包含 数 字 （ 0-9 ）， 大 写 或者 小 写 字 母 （ A-Z ， a-z ），以及特 殊 字 符 - 和
_ 。不 允 许使用其它特 殊 字 符 和 空 格符 。
4 要向 服务 组 中 添加 服务，从可用服务列表中选 择 服务， 然 后单击向 右箭头 把 服务 复制
到 成员 列表中。
5 要 从服务 组 中 删除 服务，从 成员 列表中选 择要删除 的服务， 单击向 左箭头 把 它从 这 个
组 中 删除 。
6 单击 确 定 以保 存 这 个服务 组 。
图 9: 添加 服务 组