接入控制功能是网络安全管理中的重要手段,用于精确控制网络流量的流向与访问权限,保障网络安全与稳定运行。通过添加接入控制规则,您可以灵活管理特定网络环境下的数据传输,有效抵御潜在的网络安全威胁。以下是详细的使用指引:

功能入口

在接入控制管理界面中,点击 “添加控制” 按钮,系统将弹出 “添加控制” 配置窗口,用于进行具体的接入控制规则设置。

配置项说明

在 “添加控制” 窗口中,您需要依次对以下配置项进行设置:

  • 网络:通过下拉菜单,选择需要实施接入控制的网络。该网络必须是目标网关下已存在的网络,确保控制规则与实际网络拓扑相匹配。

  • 网关:从下拉菜单中选择与所选网络关联的网关。网关作为网络流量的关键节点,将执行您所设置的接入控制规则。

  • 协议:根据实际需求从下拉菜单中选择数据传输协议,可选项包括 “ALL”“TCP”“UDP” 。选择 “ALL” 表示对所有协议的流量进行控制;选择 “TCP” 或 “UDP” 则分别针对 TCP 协议或 UDP 协议的流量进行控制。

  • 源地址:此为非必填项,可输入发起连接的源 IP 地址,如 “1.2.3.4” 。若不填写,规则将适用于所有源地址的流量。

  • 目的地址:输入需要控制接入的网桥地址,如 “192.168.1.1” 。该地址明确了流量的目标对象,是接入控制规则的核心参数之一。

  • 目的端口:若不填写,默认为 0 ,表示控制所有端口的数据传输;若填写具体端口号,如 “5201” ,则仅针对该端口的数据传输进行控制。端口号取值范围为 0 - 65535 。

  • 行为:从下拉菜单中选择对符合规则流量的处理行为,可选择 “drop” ,表示拒绝符合规则的流量接入,有效阻止非法或不必要的网络访问。

    1.png

操作步骤

  1. 在各配置项的下拉菜单中准确选择对应的网络、网关、协议和行为,并根据实际需求在输入框中填写源地址、目的地址和目的端口信息(非必填项可根据情况选择填写)。

  2. 仔细检查所填信息无误后,点击窗口右下角的 “确认添加” 按钮。系统将根据您的配置,在所选网络和网关下添加接入控制规则,实现对网络流量的精准管控。


通过合理运用接入控制添加功能,您能够根据网络安全策略和业务需求,灵活定制网络访问控制规则,有效过滤非法流量,提升网络的安全性和可靠性,保障网络资源的合法、安全使用。