3月3日学习,防火墙的使用操作


登录,分为:ssh,telnet,webui,

访问控制5元组,源地址,源端口,目的地址,目的端口,协议

网卡绑定ip地址:network interface feth0 add ip  192.168.1.1 mask 255.255.255.0

资源管理:

  网卡定义主机地址资源,define host  add  name host-eth0 ipaddr 192.168.1.1

  定义区域资源,define area add name host-area interface feth0

  名称显示:define host show,network interface feth0 show 

  更改管理员登录方式,pf service add name webui area host-area addressname host-eth0

做完服务端口,ip地址等配置要点击添加,然后再点确定,不选择服务是全部服务

策略规则,是自上而下,可访问在上面,源any到目的any,不选择服务,选择禁止,做成最后一条规则,来禁止没有选择允许的服务的运行

相关