FortiGate 80C阻擋網路遊戲IP設定

防火牆

ukyojack 2014-07-25 17:19:31 ‧ 8027 瀏覽

分享至

如題，小弟公司有人在上班時使用公司電腦安裝遊戲，所以想封鎖該遊戲IP
不過不知道是否設定成功，想請邦友幫忙看看

填255.255.255.255似乎是錯的?
麻煩大家了，謝謝

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

mytiny

iT邦超人 1 級 ‧ 2014-07-27 00:02:34

最佳解答

Fortigate的政策設定是由上往下執行
所以要先deny再accept
單一IP位置的遮罩一定是4個255,這也沒有錯
我所想要說的是
以上就算設定的都對，只要有人用"翻牆"程式
防火牆就會通通破功，這就是傳統防火牆的悲哀
所幸你用的是Fortigate
請啟動你的應用程式控制及網頁過濾功能
應用程式封鎖所有的game,proxy,p2p
網頁過濾封鎖"遊戲"
這樣套用在政策中才能夠真正發揮作用
另外OS記得一定要V5.0.7以上

小小建議提供您參考