文档编号:1353
浏览:10407 评分:20
最后更新于:2012-11-28
此文档基于HiPER 811 V12版本
用户需求:
内网通过HiPER 811上网,想实现只允许IP地址192.168.16.10-20的主机,只能用163邮箱收发邮件和访问分公司的ERP(ERP服务器的IP地址:200.200.200.100),其他网站禁止。
配置步骤:
1、在 网络安全—地址组配置 里添加地址组,如下图:
2、再到 网络安全—服务组配置 里面添加服务组,如下图:
3、再到 网络安全—防火墙配置 里面添加允许服务组163-2和web1的服务策略以及允许到地址组2的策略,并设置禁止其他服务,最后启用访问控制策略,如下图: