通過昨天對SonicWall的防火墻初探配置，現(xiàn)在我們已經(jīng)可以訪問外部網(wǎng)絡(luò)了，但是對于我們企業(yè)來說，如果一臺或者多臺防火墻，就這樣使用了那也不符合我們企業(yè)的要求，為此對于我們企業(yè)內(nèi)部人員進行一些上網(wǎng)的規(guī)則，或策略的配置是有必要實施的。

成都創(chuàng)新互聯(lián)專注于金堂縣企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站設(shè)計,商城網(wǎng)站制作。金堂縣網(wǎng)站建設(shè)公司,為金堂縣等地區(qū)提供建站服務(wù)。全流程定制開發(fā)，專業(yè)設(shè)計，全程項目跟蹤，成都創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)

為了更能符合我公司的企業(yè)網(wǎng)絡(luò)要求，和網(wǎng)絡(luò)訪問策略，為此今天我將完成對策略的一般規(guī)則配置，下面以開放HTTP為例，

首先我們選擇firewall—>access rules,選擇從LAN到WAN

我們看到有一條默認策略是允許LAN的機器可以任意訪問WAN外的任意服務(wù)

我們將策略進行修改，先將此策略修改為禁止，點此規(guī)則的編輯圖標(biāo)，彈出如下界面，選擇Deny,點OK，我們可以看見已經(jīng)禁止了所有的訪問

下面，我們再添加允許訪問的服務(wù)，可按照IP、協(xié)議、時間、用戶、帶寬等做控制。我們允許內(nèi)網(wǎng)中某一個IP192.168.168.99可以訪問外網(wǎng)的http服務(wù)為例,點add，選擇服務(wù)為http，選擇源網(wǎng)絡(luò)IP，如果例表中沒有，我們可以添加，也可以提前先創(chuàng)建好，后在這里面進行選擇

選擇目的網(wǎng)絡(luò)為any，選擇時間等，也可以按照默認設(shè)置，點OK

我們可以看到規(guī)則已經(jīng)生效，通過測試，發(fā)現(xiàn)可以訪問。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

當(dāng)前文章：SonicWall一般規(guī)則配置-創(chuàng)新互聯(lián)
標(biāo)題來源：http://weahome.cn/article/jsgii.html