例如只允许内部计算机192.168.1.2只能使用www.abc.com.tw,其IP为200.1.1.100。
设定步骤:
步骤1:
设定“地址表”->“内部网络”,以建立每一用户的基本数据:
名称:emp1 (自己定义名称)
IP:192.168.1.2
子网掩码:255.255.255.255 (单一台计算机要使用4 个255)
MAC地址:填入使用计算机的网卡卡号
从防火墙取得固定IP地址 ->勾选
到“地址表”->外部网络 ->新增
名称: abc (自己定义名称)
IP: 200.1.1.100 (假设的IP)
Mask: 255.255.255.255 (单独一台网站要4个255)
步骤2:设定内至外管制条例:
第1条:
来源网络地址 emp1
目的网络地址 abc
服务名称 HTTP
管制动作,外部网络端口 允许,所有外部网络接口
第2条:
来源网络地址 emp1
目的网络地址 Outside_Any
服务名称 HTTP
管制动作,外部网络端口 禁止
第3条:
来源网络地址 Inside_Any
目的网络地址 Outside_Any
服务名称 Any
管制动作,外部网络端口 允许,所有外部网络接口
管制条例的顺序是由第一条依序往下执行的,所以顺序不可以任意调换!