管理Socket下一代局域网防火墙策略

要启用站点的第 7 层功能：

1. 从导航菜单中，点击安全 > 局域网防火墙。

   局域网防火墙页面打开，显示您现有的未发布修订版或最新发布的修订版。

2. 选择第 7 层站点选项卡。

3. 点击新建。 添加站点面板打开。

4. 在站点下，从 Socket 站点的下拉列表中选择一个或多个站点。

5. 点击应用。 该站点已添加到第 7 层站点列表中。

6. 点击保存。 已为站点配置第 7 层功能。

要创建局域网网络规则：

1. 从导航菜单中，点击安全 > 局域网防火墙。

   局域网防火墙页面打开，显示您现有的未发布修订版或最新发布的修订版。

2. 点击新建，然后从下拉菜单中选择新建局域网网络规则。 新建网络规则面板打开。

3. 输入规则的名称。

4. 使用滑块启用或禁用规则（绿色为启用，灰色为禁用）。

5. 配置新规则的位置和方向。

   • 默认情况下，规则在一个方向上应用，从来源上传到目的地。 点击方向下拉菜单，将规则设置为在双向操作。

6. 展开站点部分，选择规则适用的一个或多个站点或站点群组。 默认值为任何。

7. 展开来源部分，选择该规则流量来源的一个或多个对象。

   1. 选择类型（例如：主机、网络接口、IP、用户、用户组、任何）。 默认值为任何。

   2. 必要时，从下拉列表中选择该类型的特定对象。

8. 展开目的地部分，选择该规则的一个或多个目的对象。

   1. 选择类型（例如：主机、网络接口、IP、用户、用户组、任何）。 默认值为任何。

   2. 必要时，从下拉列表中选择该类型的特定对象。

9. 展开 信任网络标准 部分并将设备条件添加到规则中。 有关更多信息，请参阅将设备条件添加到防火墙规则。 默认值为任何。

10. 展开服务/端口部分，选择规则应用的协议，选项如下：

    • 简单服务 - 从列表中选择相关的第四层服务。

      预定义服务列表基于每个服务的RFC定义。

    • 自定义服务 - 以“协议/端口”格式输入相关端口和协议（例如TCP/80-88，UDP/53，ICMP）

    默认值是任何。

11. （可选）展开NAT部分，以启用出站接口上的NAT。 这将所有原始IP转换为一个NAT IP。

12. 选择与规则匹配的流量的传输。 选项如下：

    • 局域网 - 流量通过Socket在本地路由，不发送到PoP

    • WAN - 流量通过WAN发送到PoP进行检查

13. 点击保存。

    更改已保存到您的未发布修订版本中，并可用于编辑，直到它们被发布或丢弃。

要创建LAN防火墙规则：

1. 从导航菜单中，点击安全 > 局域网防火墙。

   局域网防火墙页面打开，显示您现有的未发布修订版或最新发布的修订版。

2. 点击新建，并从下拉菜单中选择新建局域网防火墙规则。 新防火墙规则面板打开。

3. 输入规则的名称。

4. 使用滑块启用或禁用规则（绿色为启用，灰色为禁用）。

5. 配置规则的位置，并从规则下拉菜单中选择相关的参考规则，如下所示：

   • 对于规则之前和规则之后选项，从规则下拉菜单中选择相关LAN网络规则下的LAN防火墙规则。

   • 对于规则中的第一条和规则中的最后选项，从规则下拉菜单中选择该规则的父局域网网络规则。

6. 配置规则的方向。

   • 默认情况下，规则应用于单一方向，从源到目的地。 点击方向下拉菜单，将规则设置为双向操作。

7. 展开来源部分，选择此规则流量来源的一个或多个对象。

   1. 选择类型（例如：主机、网络接口、IP、用户、用户组、任何）。 默认值是任何。

   2. 在需要时，从下拉列表中选择该类型的特定对象。

8. 展开目的地部分，选择此规则的一个或多个目的地对象。

   1. 选择类型（例如：主机、网络接口、IP、用户、用户组、任何）。 默认值是任何。

   2. 在需要时，从下拉列表中选择该类型的特定对象。

9. 展开应用/类别部分，选择规则的一个或多个应用程序。

   当规则中有多个应用/类别对象时，它们之间是或关系。 默认值是任何。

   注意：仅为启用第七层能力的站点的规则配置应用/类别对象。 否则，规则将无法正常运行。

10. 展开服务/端口部分，选择规则应用的协议，选项如下：

    • 简单服务 - 从列表中选择相关的第四层服务

      预定义服务列表基于每个服务的RFC定义。

    • 服务 - 从列表中选择相关的第七层服务

    • 自定义服务 - 以“协议/端口”格式输入相关端口和协议（例如TCP/80-88，UDP/53，ICMP）

    默认值是任何。

11. 选择此规则的操作。 选项是允许和阻止。

12. （可选）配置跟踪选项以生成事件和发送通知。 频率从第一次通知发送后开始计数。

    有关通知的更多信息，请参阅警报部分中关于订阅组、邮件列表和警报集成的相关文章。

13. 点击保存。

    更改已保存到您的未发布修订版本中，并可用于编辑，直到它们被发布或丢弃。

要过滤 LAN 防火墙事件：

1. 前往主页 > 事件。

2. 点击过滤器并选择相关字段、操作员和值。

   1. 字段 - 可以选择多个字段作为过滤器。 例如，我们可以选择过滤“源站点”或“子类型”（LAN 防火墙）

   2. 操作员 - 选择包括或排除特定值（是，不是）或多个值（在内，不在内），例如选择操作员“在内”的“源站点”允许选择多个源站点作为值。

   3. 值 - 字段的值。

3. 点击添加过滤器。