網絡運維|防火墻的自定義服務

2020-06-08 16:43 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網絡安全運維工程師，今天和大家分享的是網絡安全設備維護相關的內容，在這里介紹下防火墻的安自定義服務， 網絡安全運維，從Web管理輕松學起,一步一步學成網絡安全運維大神。

網絡維護是一種日常維護，包括網絡設備管理(如計算機，服務器)、操作系統維護(系統打補丁，系統升級)、網絡安全(病毒防范)等。+

北京艾銻無限科技發展有限公司為您免費提供給您大量真實有效的北京網絡維護服務，北京網絡維修信息查詢，同時您可以免費資訊北京網絡維護，北京網絡維護服務，北京網絡維修信息。專業的北京網絡維護信息就在北京艾銻無限+
+

北京網絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網絡維護信息

自定義服務

配置設備的安全策略時，將引用服務。通過配置自定義服務，可以指定協議類型、源端口、目的端口等信息。

創建自定義服務

1. 選擇“防火墻 > 服務 > 自定義服務”。
2. 在“自定義服務列表”中，點擊“新建”。
3. 依次輸入或選擇各項參數，如表7-43所示。
4. 單擊“應用”。

界面中顯示新建的自定義服務，則表明操作成功。
表7-43  新建自定義服務

參數	說明	取值建議
名稱	自定義服務的名稱。	-
描述	自定義服務的描述信息。	-
成員描述	自定義服務的成員的描述信息。	-
協議	需要匹配的協議類型，分為TCP/UDP、ICMP、IP。	-
TCP/UDP	當“協議類型”為“TCP/UDP”時需配置此項。 單擊“新建”，選擇“TCP”或“UDP”。 配置源端口或源端口的范圍。 配置目的端口或源端口的范圍。	-
ICMP	當“協議類型”為“ICMP”時需配置此項。	可選擇知名ICMP類型或自定ICMP報文的類型和編碼。
類型	當“ICMP”為“用戶自定義”時需配置此項，用于指定ICMP報文的類型。	-
編碼	當“ICMP”為“用戶自定義”時需配置此項，用于指定ICMP報文的編碼。	-
協議號	當“協議類型”為“IP”時需配置此項，用于指定IP報文協議號。	-

修改自定義服務

創建自定義服務后，可以修改自定義服務的名稱和描述信息。

1. 選擇“防火墻 > 服務 > 自定義服務”。
2. 在“自定義服務列表中”，點擊需要修改的自定義服務對應的 。
3. 輸入自定義服務的名稱和描述信息。
4. 單擊“應用”。

界面中顯示修改后的自定義服務名稱和描述信息，則表明操作成功。

向自定義服務中添加成員

1. 選擇“防火墻 > 服務 > 自定義服務”。
2. 在“自定義服務列表中”，點擊需要添加成員的自定義服務對應的 。
3. 依次輸入或選擇各項參數，如表7-43所示。
4. 單擊“應用”。

界面中顯示新建的成員，則表明操作成功。

修改自定義服務中的成員

1. 選擇“防火墻 > 服務 > 自定義服務”。
2. 在“自定義服務列表中”，點擊需要修改的成員對應的 。
3. 依次輸入或選擇各項參數，如表7-43所示。
4. 單擊“應用”。

界面中顯示修改后的成員，則表明操作成功。

刪除自定義服務中的成員

1. 選擇“防火墻 > 服務 > 自定義服務”。
2. 在“自定義服務列表中”，點擊需要刪除的成員對應的 。
3. 在“確認”對話框中單擊“是”。

列表中已沒有該表項，則表明操作成功。

刪除自定義服務

1. 選擇“防火墻 > 服務 > 自定義服務”。
2. 在“自定義服務列表中”，單擊需要刪除的自定義服務對應的 。
3. 在“確認”對話框中單擊“是”。

列表中已沒有該表項，則表明操作成功。

 服務組

配置設備的安全策略時，將引用服務。在服務組中，可以引用預定義服務和自定義服務，便于進行安全策略的管理和配置。

創建服務組

1. 選擇“防火墻 > 服務 > 服務組”。
2. 在“服務組列表”中，單擊“新建”。
3. 依次輸入或選擇各項參數，如表7-44所示。
4. 單擊“應用”。

界面中顯示新建的服務組，則表明操作成功。
表7-44  新建服務組

參數	說明	取值建議
名稱	服務組的名稱	-
描述	服務組的描述信息。	-
引用服務或服務組	將已配置好的服務或服務組加入當前服務組。	-

修改服務組

1. 選擇“防火墻 > 服務 > 服務組”。
2. 單擊需要修改的服務組對應的 。
3. 依次輸入或選擇各項參數，如表7-44所示。
4. 單擊“應用”。

界面中顯示修改后的服務組，則表明操作成功。

刪除服務組

1. 選擇“防火墻 > 服務 > 服務組”。
2. 選中需要刪除的服務組前的復選框。
3. 單擊“刪除”。
4. 在“確認”對話框中單擊“是”。

列表中已沒有該表項，則表明操作成功。