论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-07-29 14:37 |只看该作者 |倒序浏览

各位老师：
请教一个问题，在配置netscreen204防火墙的policy时，就是From trust to untrust，好像只能用IP地址来做限制，请问如果我想用MAC地址来做限制，应该怎么做？因为客户端更换IP还是照样可以上网的啊！

文库|博客

lijichao

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2008-07-29 14:44 |只看该作者

做绑定吧？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zhuqirong

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2008-07-29 15:38 |只看该作者

回复 #2 lijichao 的帖子

我的trust zoon的IP是192.168.1.1，客户端是DHCP获取的，不好做IP-MAC绑定吧,网上说Netscreen204功能很强大的，我只是想通过MAC来限制客户上网策略而已，还有什么其它方法吗？我在官方文档上看到只是用IP限制而已。

[ 本帖最后由 zhuqirong 于 2008-7-29 15:39 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

tangye

大富大贵

论坛徽章:: 5

4楼 [报告]

发表于 2008-07-29 16:08 |只看该作者

用网段就可以了，DHCP的地址总归有个范围

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

superlee

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2008-07-29 16:11 |只看该作者

NetScreen 防火墙策略里不能把MAC地址作为对象来管理，NS只提供2种地址对象 IP 或者域名。
（也没见过用MAC地址做防火墙管理对象的）
不想通过IP管理的话那通过域名来管理好了（实在是不建议这么做，你的工作量更大，客户端也很容易绕过）。
给NS防火墙设置个DNS服务器，让它能解析你内部机器的域名

或者开启NS防火墙的身份认证功能，让用户要上网就先认证再通过

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 请教Netscreen204防火墙的问题

请教Netscreen204防火墙的问题 [复制链接]

回复 #2 lijichao 的帖子