现实场景下一般都需要关闭公网telnet和web界面等功能。
设备:华三防火墙
web界面关闭往往都是关闭telnet服务,或者https服务等。关闭后内网也不可访问了。
因此可以在出接口下应用ACL即可。
例如关闭3389服务
acl 3001
rule permit tcp source 0.0.0.0 0 destination 公网地址 0 destination-port eq 3389
然后在出接口下应用 pack-filter 3001 inbound 即可
现实场景下一般都需要关闭公网telnet和web界面等功能。
设备:华三防火墙
web界面关闭往往都是关闭telnet服务,或者https服务等。关闭后内网也不可访问了。
因此可以在出接口下应用ACL即可。
例如关闭3389服务
acl 3001
rule permit tcp source 0.0.0.0 0 destination 公网地址 0 destination-port eq 3389
然后在出接口下应用 pack-filter 3001 inbound 即可