如何配置互联网边界防火墙访问控制策略 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

请教下腾讯云【云防火墙-边界带宽】【负载均衡-带宽】【NAT-带宽】三者带宽区别是什么？关系是什么？

负载均衡、负载均衡缓存、NAT 网关、网络安全、nat

在对接时，发现云防火墙配置时，有个边界带宽是指什么？与其他产品的带宽配置有什么影响?三者之间是什么关系？谢谢云防火墙 互联网边界防火墙开关 - 操作指南 - 文档中心 - 腾讯云 (tencent.com)

浏览 317提问于2021-11-04

2回答

路由分支网站通过总部的因特网流量

routing、vpn、nat、sonicwall

现在，我需要找到一种方法，如何允许互联网流量从分支通过主防火墙。我将需要一个静态路由(默认路由)从分支到总部。但是不确定我在总部需要什么样的策略来进行这种配置(NAT和防火墙策略)

浏览 0提问于2016-05-29得票数 0

1回答

在pcs机不知道有代理服务器的情况下，只允许一个is地址通过cisco防火墙

networking、proxy、firewall、cisco

防火墙后面有一台电脑。(ASA 5505)- PC和ASA防火墙在我们的控制下.其余的由我们的客户拥有和管理。我需要PC只能访问互联网上的一个ip地址.(在端口80和https上)我也不想强迫公司不得不改变他们的代理服务器设置。是否有

浏览 0提问于2014-02-14得票数 2

1回答

windows防火墙规则是否具有任何优先级

windows-firewall

我们是否可以手动或以编程方式更改或优先选择某个windows防火墙规则？实际上，我已经添加了一个防火墙规则来阻止所有出站流量。然后，我又添加了一个关于应用程序的防火墙出站规则，我可以在出站规则列表中看到它，但所有流量都被阻止了，所以我无法验证通过代码添加的允许出站流量规则是否有效？你知道我们能不能优先考虑其中一个？

浏览 162提问于2018-02-28得票数 4

2回答

允许嵌入视频，同时阻止youtube

firewalls、http、proxy

我们封锁了YouTube，员工通过代理访问互联网。我如何允许这些特定的视频，同时保持YouTube阻塞。我们的代理不能选择视频的URL，所以我们不能配置基于URL的访问。我们有周边防火墙和代理与域控制器集成。

浏览 0提问于2013-05-01得票数 -1

1回答

限制访问在AWS EC2实例上运行的外部web api调用的防火墙规则是什么

amazon-web-services、asp.net-web-api、firewall、aws-sdk

我希望通过AWS api Gateway安全地访问此web API。我成功地配置了AWS API网关服务，但是EC2实例接受并响应直接来自互联网的外部api请求。我的EC2实例的安全组中正确的防火墙规则是什么？或者，我是否需要在AWS IAM用户中创建策略。此配置不应限制aws内部流量以允许访问aws api网关请求。谢谢

浏览 1提问于2016-01-07得票数 0

1回答

Azure策略访问配置--找到一个带有禁用Windows防火墙的VM

azure、azure-policy

我有一个简短的问题，关于Azure策略访问配置与Windows在Azure。有人能帮我吗？在Azure策略模板中，我只找到了一个包含Windows防火墙详细规则的策略。向你问好，菲尔

浏览 3提问于2022-08-24得票数 0

1回答

如何配置UTM以远程访问SQL Server2008 R2

sql、sql-server-2008、sql-server-2008-r2、utm

我已经在我的服务器上安装了Server 2008 R2，并配置了server.It上安装的server和server.It防火墙。现在，我正试图通过互联网访问它，我们的server.We的公共ip已经安装了防火墙的安全。有人能告诉我如何配置UTM来访问SQL服务器吗？

浏览 4提问于2014-07-02得票数 0

回答已采纳

1回答

2008R2服务器到服务器加密

windows-server-2008、encryption、security

在内部服务器之间加密数据的最佳方法是什么？我们有一些本地应用程序，运行在2008 R2服务器上，传输敏感数据。两个服务器之间的IPSec连接会加密这两个服务器之间的所有通信吗？在Windows 2008中，有人有加密服务器到服务器的最佳实践链接吗？谢谢!

浏览 0提问于2014-11-19得票数 -1

回答已采纳

1回答

设置域组策略以启用使用域\Admin可信项远程访问所有PC(即使来自远程位置)？

windows-server-2008、group-policy、remote-desktop、remote-access、remote-desktop-services

如何通过DC应用组策略?DC允许域\Admins通过LAN或Internet/远程连接访问域中的任何计算机、DC和服务器？

浏览 0提问于2016-06-09得票数 -2

3回答

如何对IIS Express的安装进行IT审核？

webserver、audit、iis、patching

由于在应用程序最终用户的环境中有意外和未修补的IIS Express部署可以成为攻击矢量，那么他们的IT安全组织如何审核和检测该产品的使用情况？

浏览 0提问于2011-04-26得票数 4

回答已采纳

1回答

GPO-限制互联网接入

windows

我想限制我工作的公司的域名用户的互联网访问。我习惯于使用组策略对Internet Explorer执行此操作，但由于我的服务器没有配置锁定所需的相关策略的Windows组件节点，因此无法这样做：如何使用组策略在客户端PC上限制通过访问internet

浏览 0提问于2018-09-04得票数 -1

1回答

如何通过Windows将客户端连接到internet？

windows-server-2008-r2、vpn、firewall

我的Windows 2008 R2配置为使用Windows的本地RAS为通过VPN连接的客户端提供互联网访问。需要阻止来自服务器端客户端的某些传出TCP端口，但是服务器上的Windows防火墙似乎只控制本地尝试的连接。是否有方法将服务器的防火墙规则应用于正在路由的客户端连接？

浏览 0提问于2019-02-16得票数 0

回答已采纳

1回答

如何为Loopback Ip 127.0.0.1在azure Kubernetes服务上打开端口22

azure、ssh、azure-aks、telnet、loopback

如何在aks环回IP上打开端口22。我们正在尝试使用端口22在回送IP上做telnet，这在任何Linux上都很好，但是在AKS上，我们正在关闭错误连接。

浏览 11提问于2022-07-06得票数 0

1回答

考虑通过一个新的地点过渡特定的公共互联网站点。在当前位置，我已经在我的Cisco路由器中配置了一个静态路由，指向我的内部防火墙。新位置位于MPLS连接(eBGP)上。我有两个本地子网使用在现有的位置，并想要测试其中一个子网通过MPLS网络到新的地点，互联网接入。这是否可能与策略路由有一个本地子网利用静态路由到防火墙，而第二个子网利用MPLS广告和路由通过另一个站点到互联网上只有这个互联网站点？如果是这样的话，是怎么做的？

浏览 0提问于2013-07-09得票数 8

回答已采纳

1回答

如何配置托管交换机

networking、cisco、switch

我用一个vlan配置交换机，并给他们ip地址192.168.2.82和192.168.2.83 (子网/24)。我将开关的dns设置为dc (192.168.2.3)。然而，如果我把它们放在适当的位置，我就不能从客户端连接到互联网。我不知道还需要什么信息，但我很乐意提供。编辑22.12.18：如果我把交换机转到第二个分支(192.168.2.10麻生太郎)，客户就能够连接到互联网。如果我把它放在第一个分支，客户就不再能够连接到互联网。

浏览 0提问于2018-12-20得票数 -3

2回答

什么是登录域控制器的安全方式？

windows、penetration-test、kerberos

在一个五点上，我们发现一个名为administrator的kerberos票证被缓存在一个SQL数据库服务器上，这允许我们窃取票证、传递票证并登录到域控制器上。

浏览 0提问于2021-03-09得票数 1

1回答

MSI包上的excecute批处理命令

active-directory、batch-file、windows、wmi、msi

我希望启用WMI服务和相关端口，然后在组策略中通过我的整个网络将域的管理员凭据设置为WMI凭据。问题是:如何创建一个MSI包来执行这样的批处理命令：我更喜欢在C# .NET 4中这样做！

浏览 0提问于2012-07-05得票数 1

1回答

我的项目中的火线连接问题

firebase、vue.js、google-cloud-firestore、vuejs2

下面是我尝试通过表单登录时控制台中的内容：对我的同事来说很好，只有我被窃听.一夜之间就发生了，我根本没有安装或移动任何东西.我真的不明白。那么，你知道问题出在哪里吗？

浏览 0提问于2021-07-05得票数 0

3回答

通过阻塞未使用的端口进行出口过滤

acl

他们希望控制从未使用的端口输出的出站流量。我在我们的边缘防火墙做了流量分析，以了解我们的应用程序使用了哪些端口。大约有2000个端口通过流量(到外部网络或因特网)，这意味着大约65535 -2000-1024(预留端口) 62511端口未使用，因此可以被阻塞，或者我们可以设置访问控制列表S，只允许2000+1024我们使用思科设备和防火墙。我知道在ACL中使用range命令，我可以对相邻的端口进行分组，比如<e

浏览 0提问于2020-03-10得票数 0

回答已采纳

点击加载更多