【IT168 专稿】
如何创建天融信 NGFW4000(TC-4424)防火墙特殊端口对象?
假设你已经通过串口初始化了天融信 NGFW4000(TC-4424)防火墙(配置接口IP、GUI 登录权限以及相关对象等),并使用管理软件连接上了防火墙;
首先在防火墙管理器中选取“对象管理”→“特殊端口”,将弹出“特殊端口”界面,点击“新建”;
然后在“特殊端口对象”对话框中输入“对象名称”,“应用协议类型”,使用的“端口”号,以及具有“特殊端口的对象”等;最后点击“确定”;
注 意:当定义应用协议类型和特殊端口时,必须是已经定义的“具有特殊端口的对象”所具备的;否则,定义的特殊端口对象将无法应用。
关键词:特殊端口对象:防火墙可以跟踪应用层协议内容,当保留服务使用特殊端口时,必须定义特殊端口对象告诉防火墙应用协议与端口的对应关系;默认情况下,防火墙将使用端口缺省值。