fortigate 60防火墙屏蔽非登记内部IP上网

lxm21cn · 发表于 2007-9-27 10:26:36

公司新买了几太电脑，安装后随便填写IP就能上网！我想用fortigate 60防火墙屏蔽这一功能，只有在防火墙上加了IP的才能上网！

本人菜鸟！希望那位高手指点下！

luxxsys · 发表于 2007-9-27 10:54:19

IP过滤就行了吧，或者你在路由器上面做ACL，不用防火墙的啊。。。

菜鸟人飞 · 发表于 2007-9-27 11:00:38

仅仅加上一个IP过滤，可能容易被人破解。
建议在fortigate做IP过滤的同时，再加上IP和MAC过滤，这样安全性会高一些。

luxxsys · 发表于 2007-9-27 12:25:40

嗯，我想楼主的初衷不是那么严格的防御策略，只是为了好管理而已。呵呵推测啊，推测……

版主是厉害的。。。

秋天的童话 · 发表于 2008-3-24 17:44:28

是啊我也觉得防火墙真的很麻烦呀

wastebaby · 发表于 2008-3-25 15:36:22

飞塔的防火墙MS不提供IP与MAC绑定的，LZ可先阻止所有内网IP然后做策略允出去的即可。

只是一个神话 · 发表于 2008-3-25 19:51:01

对这防火墙不熟，也不知道它有啥功能，不过要实现控制哪些IP上网，我觉得应该配合VLAN，不然难禁的，除非你下面权限很严，员工不能更改IP的话防火墙应该很容易能做到。如果下面权限很大的话，那IP和MAC都可以改。