电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-01-13 10:38 |只看该作者 |倒序浏览

各位NetScreen的高手，我一直有个问题比较困惑，希望高手能够解释一下。\r\n\r\n现在企业内部IM以及P2P的应用比较多，如何利用NetScreen防火墙限制这类的\r\n应用呢。至少如何告诉用户，让他相信NS可以满足他们的需求呢？

2楼 [报告]

发表于 2006-01-13 10:52 |只看该作者

这还不简单啊，只通过允许的，其余都咔嚓。不过就我所知道的，十之八九的防火墙都配置成向外所有都允许通过，向内什么都不许通过。

3楼 [报告]

发表于 2006-01-13 10:53 |只看该作者

4楼 [报告]

发表于 2006-01-17 08:32 |只看该作者

大根是5。01记不太清了版本的IOS可满足你的需求。

5楼 [报告]

发表于 2006-01-18 11:12 |只看该作者

这东西可不好控制,现在P2P是比较难控制的一个程序。不过如果使用内网安全管理软件可能会对他有所帮助。 \r\nQQ：44241687

6楼 [报告]

发表于 2006-01-25 09:50 |只看该作者

有一个最简单的方法，但不是用防火墙，用cisco的路由器，最好用12.4的ios，下nbar文件，并设备policy就行了，效果很好，就是reject太多，路由器容易引起pc xxxxx总线错误重启（半年一次吧），用了好些版本都一样，注意如果有nat不要设的太多转换route-map情况好点

对NetScreen的疑问 [复制链接]