防火牆netscreen 5-GT 開放網域設定問쌠… - 資安

※ 引述《glume》之銘言：
: 狀況是：網頁需要架在我這邊的電腦，以 www.ptt.cc為例好了，作網頁的人跟我說，
: 防火牆需要開放 www.ptt.cc這個網域才能讓他正常作業(24H)，那麼我這邊的防火牆該如何
: 設定呢?
印象中5GT是不能設FQDN的policy
也就是說，你所有的名稱都要改用IP來設定

Source：作網頁人員的IP

Destination：www.ptt.cc的IP

Service：通常網頁人員是要上傳的吧？sftp/ftp

以上是維護建置的部份

接下來是開放網站的service

Source：any

Destination：www.ptt.cc的IP

Service：tcp80(HTTP)/tcp443(HTTPS)

--

--