UR-930使用問題

UR系列產品的應用心得,問題與研究

版主: peterjeremy

victor0624
文章: 58
註冊時間: 週三 12月 17, 2014 4:55 pm

UR-930使用問題

文章victor0624 » 週三 12月 24, 2014 11:57 am

您好,以下有幾個問題請教

伺服器型號 UR-930
目前軟體版本 2.2.0.1

1.請問該如何封鎖P2P軟體以及LINE軟體的使用?

2.DHCP服務 可設定IP範圍1跟2,能否設定IP範圍2的PC禁止連線到IP範圍1?
如果不行,有何種方式可以設定兩種不同網段?

3.虛擬伺服器在設定開放port的時候,能否設定某範圍內的port是開啟的 ex.我要開啟port 10000~2000 該如何設定?

以上,請指教,謝謝您!
Rotatech International Corp.
旭 春 股 份 有 限 公 司
張'R (Victor)
電話:04-25814669 Ext. 6215
傳真:04-25824260
地址:台中市新社區中和街五段123號
電子信箱:victor@rotatech.com.tw

頭像
ICE
文章: 326
註冊時間: 週四 2月 08, 2007 9:56 am

Re: UR-930使用問題

文章ICE » 週六 12月 27, 2014 1:48 pm

您好

1.可在管理目標 > 應用程式管理:新增並勾選您要阻擋的軟體後,在套用到Lan/Dmz to Wan管制內的指定條例即可。

2.DHCP配發網段的範圍,是讓客戶可進行錯開IP,方式進行配發
依照您的需求,由於同網段互相溝通,其封包不會經過防火牆,故建議可用下述兩種方式進行。
(1) 於Dmz Port 新增第二筆網段,並將所屬成員獨立到DMZ的Switch,再以Dmz to Lan的條例進行管制。
(2) 於Lan Port 新增Multiple 網段,並將所屬成員PC改成固定IP,並將其Gateway指向到 Lan Multiple IP,再以Lan to Lan 條例進行管制。

3.可以先至管理目標 > 服務表:新增服務範圍群組後,至虛擬伺服器新增導向時,點選輔助選取,即能選擇您所設定的服務群組。

victor0624
文章: 58
註冊時間: 週三 12月 17, 2014 4:55 pm

Re: UR-930使用問題

文章victor0624 » 週一 1月 26, 2015 3:34 pm

ICE 寫:您好

1.可在管理目標 > 應用程式管理:新增並勾選您要阻擋的軟體後,在套用到Lan/Dmz to Wan管制內的指定條例即可。

2.DHCP配發網段的範圍,是讓客戶可進行錯開IP,方式進行配發
依照您的需求,由於同網段互相溝通,其封包不會經過防火牆,故建議可用下述兩種方式進行。
(1) 於Dmz Port 新增第二筆網段,並將所屬成員獨立到DMZ的Switch,再以Dmz to Lan的條例進行管制。
(2) 於Lan Port 新增Multiple 網段,並將所屬成員PC改成固定IP,並將其Gateway指向到 Lan Multiple IP,再以Lan to Lan 條例進行管制。

3.可以先至管理目標 > 服務表:新增服務範圍群組後,至虛擬伺服器新增導向時,點選輔助選取,即能選擇您所設定的服務群組。



您好,
請問第一點,我在應用程式管理新增了"LINE"管制名稱
之後到管制條例LAN>WAN 新增好之後,在動作這欄位選擇"拒絕" 底下的"應用程式管理"就不見了,
我要將"LINE"封鎖,不是在動作這欄位點選拒絕嗎?? 請指教 謝謝!!
Rotatech International Corp.
旭 春 股 份 有 限 公 司
張'R (Victor)
電話:04-25814669 Ext. 6215
傳真:04-25824260
地址:台中市新社區中和街五段123號
電子信箱:victor@rotatech.com.tw

頭像
ICE
文章: 326
註冊時間: 週四 2月 08, 2007 9:56 am

Re: UR-930使用問題

文章ICE » 週一 1月 26, 2015 5:24 pm

您好

條件需要選擇允許,才可以套用應用程式管理的規則唷

victor0624
文章: 58
註冊時間: 週三 12月 17, 2014 4:55 pm

Re: UR-930使用問題

文章victor0624 » 週三 1月 28, 2015 9:55 am

ICE 寫:您好

條件需要選擇允許,才可以套用應用程式管理的規則唷


您好,

請問LAN>WAN 該如何封鎖呢??

在以下畫面該點哪個選項??

請指教,謝謝!!

圖檔
Rotatech International Corp.
旭 春 股 份 有 限 公 司
張'R (Victor)
電話:04-25814669 Ext. 6215
傳真:04-25824260
地址:台中市新社區中和街五段123號
電子信箱:victor@rotatech.com.tw

頭像
ICE
文章: 326
註冊時間: 週四 2月 08, 2007 9:56 am

Re: UR-930使用問題

文章ICE » 週三 1月 28, 2015 10:33 am

您好

動作請調整為『允許』,若還是無法管制,可能要麻煩您將連線資料PM給我,以便連入幫您進行確認。

victor0624
文章: 58
註冊時間: 週三 12月 17, 2014 4:55 pm

Re: UR-930使用問題

文章victor0624 » 週三 1月 28, 2015 11:48 am

ICE 寫:您好

動作請調整為『允許』,若還是無法管制,可能要麻煩您將連線資料PM給我,以便連入幫您進行確認。


您好,
動作已經調為"允許",接下來要點哪個選項才有封鎖的動作???
"管制行為"找不到可以封鎖的選項!
請指教,謝謝!
Rotatech International Corp.
旭 春 股 份 有 限 公 司
張'R (Victor)
電話:04-25814669 Ext. 6215
傳真:04-25824260
地址:台中市新社區中和街五段123號
電子信箱:victor@rotatech.com.tw

頭像
ICE
文章: 326
註冊時間: 週四 2月 08, 2007 9:56 am

Re: UR-930使用問題

文章ICE » 週三 1月 28, 2015 12:50 pm

您好

管制條例動作選擇允許後,再底下的管制行為 > 應用程式管理 選擇『要阻擋的應用程式』項目後,就可以達到您所限制的動作。

victor0624
文章: 58
註冊時間: 週三 12月 17, 2014 4:55 pm

Re: UR-930使用問題

文章victor0624 » 週三 1月 28, 2015 1:27 pm

ICE 寫:您好

管制條例動作選擇允許後,再底下的管制行為 > 應用程式管理 選擇『要阻擋的應用程式』項目後,就可以達到您所限制的動作。


您好,
依照您的指示設定如下圖所示
圖檔

設定完成後,LINE通訊軟體依然可以使用
是否還有哪一項沒用到呢???
請指教,謝謝!!
Rotatech International Corp.
旭 春 股 份 有 限 公 司
張'R (Victor)
電話:04-25814669 Ext. 6215
傳真:04-25824260
地址:台中市新社區中和街五段123號
電子信箱:victor@rotatech.com.tw

頭像
ICE
文章: 326
註冊時間: 週四 2月 08, 2007 9:56 am

Re: UR-930使用問題

文章ICE » 週三 1月 28, 2015 2:15 pm

您好

麻煩提供連線資料 or 電話聯繫方式,以便幫您直接連入確認,謝謝。

victor0624
文章: 58
註冊時間: 週三 12月 17, 2014 4:55 pm

Re: UR-930使用問題

文章victor0624 » 週三 1月 28, 2015 3:48 pm

ICE 寫:您好

麻煩提供連線資料 or 電話聯繫方式,以便幫您直接連入確認,謝謝。


您好,
已PM聯絡訊息給您了,謝謝.
Rotatech International Corp.
旭 春 股 份 有 限 公 司
張'R (Victor)
電話:04-25814669 Ext. 6215
傳真:04-25824260
地址:台中市新社區中和街五段123號
電子信箱:victor@rotatech.com.tw

頭像
ICE
文章: 326
註冊時間: 週四 2月 08, 2007 9:56 am

Re: UR-930使用問題

文章ICE » 週三 1月 28, 2015 5:50 pm

您好

經遠端連線確認

需考量條例順序性問題,及由於台灣區msn停止服務,故勾選此選項紀錄,會有封包誤判的情況發生。

victor0624
文章: 58
註冊時間: 週三 12月 17, 2014 4:55 pm

Re: UR-930使用問題

文章victor0624 » 週三 12月 28, 2016 5:00 pm

請問防火牆可以設定排程自動重啟嗎??
Rotatech International Corp.
旭 春 股 份 有 限 公 司
張'R (Victor)
電話:04-25814669 Ext. 6215
傳真:04-25824260
地址:台中市新社區中和街五段123號
電子信箱:victor@rotatech.com.tw

頭像
peter
文章: 160
註冊時間: 週二 2月 06, 2007 5:55 pm
來自: 台中眾至資訊
聯繫:

Re: UR-930使用問題

文章peter » 週四 12月 29, 2016 2:26 pm

Dear SIR

你好
防火牆本身沒有相關定時重新開機的選項

不過有個類似的機制
但是主要是要定期安排檢測硬碟使用的

系統設定 > 管理員
硬碟檢查與修復
排程執行硬碟檢查與修復

這邊主要定期排程系統重新開機做硬碟檢測
可參考看看
圖檔
翁維聰 Peter
ShareTech Information Co., Ltd
Tel: 04-27050888 Fax:04-27020684
407台中市西屯路二段256巷6號3樓之1
e-mail:peter@sharetech.com.tw
SKYPE:tsungwei888


回到「UTM紀錄器」

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 2 位訪客