禁用445端口搭建文件服务器,S7503E在全局禁用445端口号后,通过445端口同步文件到网闸,该怎么设这个acl...

这是一段关于网络安全的配置说明,主要涉及ACL规则,用于允许特定的TCP和UDP流量到192.168.102.20的445端口,同时阻止了多个与WANA(WannaCry)勒索软件相关的端口,包括135, 137-139和445。配置还包括了一个anti_wana的流量分类器、行为和QoS策略,用于全局的进出流量控制。
摘要由CSDN通过智能技术生成

acl advanced 3100

rule 10 permit tcp destination 192.168.102.2 0 destination-port eq 445

rule 11 permit udp destination 192.168.102.2 0 destination-port eq 445

rule 105 deny tcp destination-port eq 135

rule 106 deny tcp destination-port eq 137

rule 107 deny tcp destination-port eq 138

rule 108 deny tcp destination-port eq 139

rule 109 deny udp destination-port eq 135

rule 120 deny udp destination-port eq 137

rule 121 deny udp destination-port eq 138

rule 122 deny udp destination-port eq 139

rule 123 deny udp destination-port eq 445

rule 124 deny tcp destination-port eq 445

#

traffic classifier anti_wana operator and

if-match acl 3100

#

traffic behavior anti_wana

filter deny

#

qos policy anti_wana

classifier anti_wana behavior anti_wana

#

qos apply policy anti_wana global inbound

qos apply policy anti_wana global outbound

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值