This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
防火墙设置
您可以在站点级别配置防火墙设置。这些设置为特定站点上的所有 SD-WAN 设备提供安全性。
以下是配置特定站点覆盖防火墙设置的说明：
-
在站点级别，导航到 配置 > 高级设置 > 防火墙设置。
-
从 “ 覆盖防火墙设置” 下拉菜单中选择 “特定站点覆盖 ” 选项。此操作将定义的防火墙规则应用于特定站点。
注意
如果要从特定站点设置切换到全局默认设置，请从下拉列表中选择 “ 全局默认值 ” 选项。此操作会删除特定于站点的配置并保留全局特定的默认值。
-
不匹配防火墙规则时的操作：从下拉列表中选择与防火墙策略不匹配的数据包的操作（允许或丢弃）。
-
默认连接状态跟踪：对与筛选策略或 NAT 规则不匹配的 TCP、UDP 和 ICMP 流启用定向连接状态跟踪。
-
源路由验证：选中此复选框时，如果在与数据包路由不同的接口上接收数据包，则会丢弃这些数据包，具体取决于源 IP 地址。
-
FTP ALG：选中此复选框时，FTP ALG（应用层网关）会监控 TCP 端口 21 上的连接，并使用相应的 NAT IP 地址更新 FTP 消息。
-
每个源的最大连接数：每个源 IP 地址允许的最大未建立连接数。默认情况下，每个源 IP 地址允许无限数量的未建立连接。
-
每个源的最大新连接数：每个源 IP 地址允许的最大连接数。默认情况下，每个源 IP 地址允许无限数量的连接。
-
使用全局连接超时：选中此复选框时，SD-WAN 会启用全局超时设置。要配置特定的超时设置，请清除此复选框。
- 拒绝超时：在关闭被拒绝的连接之前等待新数据包的时间（以秒为单位）。
- TCP 初始超时：在关闭未完成的 TCP 会话之前等待新数据包的时间（以秒为单位）。
- TCP 空闲超时：在关闭活动 TCP 会话之前等待新数据包的时间（以秒为单位）。
- TCP 关闭超时：在终止请求后关闭 TCP 会话之前等待新数据包的时间（以秒为单位）。
- TCP 等待时间超时：在关闭已终止的 TCP 会话之前等待新数据包的时间（以秒为单位）。
- TCP 关闭超时：在关闭中止的 TCP 会话之前等待新数据包的时间（以秒为单位）。
-
-
单击保存。
在本文中
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.