计算机网络应用 操作实例——配置傲盾ddos防御防火墙 .pdfVIP

计算机网络应用操作实例——配置傲盾ddos防御防火墙

傲盾DDOS防御防火墙在网络通信中通过实时进行数据包地址、类型的过滤，从而确保网

络的安全；但若要想让防火墙对数据包地址和类型的过滤更加精确，则必须在安装之后对其做

进一步的配置。

1．实验目的：

了解傲盾DDOS防火墙的使用功能。

掌握如何配置傲盾防火墙。

2。实验步骤：

（1）右击任务栏中【傲盾防火墙】图标，并单击【开始】选项，如图11-25所示。

单击

图11-25单击开始选项

（2）在桌面双击傲盾防火墙的“KFW企业版管理器”图标，如图11-26所示。

双击

图11-26双击管理器图标

（3）在【连接到防火墙】对话框中，单击【登陆】按钮，如图11-27所示。

图11-27单击【登陆】按钮

图11-27中所输入的用户名和密码为ISP服务提供商自动分配的。

提示

（4）在【KFW傲盾防火墙管理器】对话框中，执行【设置】|【防火墙设置】|【防火墙

规则设置】命令，如图11-28所示。

执行

图11-28执行【防火墙规则设置】命令

（5）在【防火墙规则设置】对话框中，启用【限制每IP连接到服务器的个数】复选框，

并单击【确定】按钮，如图11-29所示。

启

用

图11-29启用编号为1的复选框

如果要想设置限制连接数，超过限制封IP规则，可以选择“编号为2”

复选框；如果设置防护刷WEBService攻击，请选择“编号为3”复选框。

提示

（6）在【防火墙规则操作】对话框中，输入规则名称和备注，如“firewall”，“傲盾DDOS

防御防火墙”，并单击【确定】按钮，如图11-30所示。

输

入

图11-30设置操作规则名称及备注

（7）在【防火墙规则操作】对话框中，单击【协议类型】后的下拉按钮，并在其下拉菜

单内选择【IP】选项。然后，单击【确定】按钮，如图11-31所示。

选

择

图11-31选择协议类型

如果要设置基于“协议类型”的包过滤规则，可单击协议类型后的下

拉按钮，并进行选择。

提示

（8）单击发送端【IP类型】的下拉按钮，并选择【任何IP地址】选项。然后，单击【确

定】按钮，如图11-32所示。

选

择

图11-32选择发送端IP类型

如果设置基于“发送端IP类型”的包过滤规则，可单击发送端IP类型后

的下拉按钮，并作选择。

提示

（9）单击接收端IP类型后的下拉按钮，并选择“任何IP地址”选项，单击【确定】按

钮，如图11-33所示。

选

择

图11-33选择接收端IP类型

如果设置基于“接受端IP类型”的包过滤规则，可单击接受端IP类型后

的下拉按钮，并作选择。

提示