规则模式rule-based-draytek.pdfVIP

規則模式 (Rule-Based)與使用者模式(User-Based)之間的差異 什麼是規則模式 (Rule-Based)與使用者模式(User-Based) Rule-Based 是以現有的防火牆規則為基礎，直接套用至不同的用戶上。 User-Based 是以用戶為基礎的管理方式，亦即使用者自行設定的規則，可以針對不同的用戶 分別指定不同的防火牆規則。 在了解Rule-Based 與User-Based 是如何運作之前，先了解firewall rules 的種類： Active Rule(使用中規則): 這項規則在防火牆過濾器設定(FirewallFilter Setup)中定 義，凡是過濾器規則勾選了使用中方塊者可稱為使用中的規則，您也可以稱呼為黑/ 白名 單規則，下圖所舉的範例名稱分別是xNetBios-DNS 和 for server 。 Inactive Rule(未使用的規則): 這項規則在防火牆過濾器設定中定義，並可讓用戶自使 用者管理使用者設定檔(User ManagementUser Profile)頁面中選取這類規則。凡是 過濾器規則中未勾選使用中方塊者可稱為未使用的規則，您也可以稱呼為使用者規則， 下圖所舉的範例名稱分別是employee to vpn, manager 和 for guest 。 預設規則(Default Rule):此規則在防火牆 基本設定 預設規則(Firewall General Default Rule)頁面中設定。 Active Rule 可以在規則模 Inactive Rule 僅適 式下選用。 用於使用者模式。 1 下面接著說明規則模式(Rule-Based)與使用者模式(User-Based)原則的差異與運作情形。 規則模式 (Rule-Based)原則的流程圖 2 封包符合 IP過濾器規則 當封包到達路由器的時候並符合某條IP 過濾器規則時，路由器將進行防火牆原則檢查，參考 下面的流程圖。 依照上圖，解說如下： 應用防火牆設定檔需於防火牆過濾器設定(Firewall Filter Setup)頁面中設定。 如果您將動作設定為立刻封鎖(Block Immediately)或若無符合其餘規則即封鎖(Block If No Further Match) ，路由器將立即捨棄該封包。 如果您將動作設定為立刻通過(Pass Immediately)或若無符合其餘規則即通過(Pass If No Further Match) ，該封包將依照使用者管理(User Management)中所選擇的項目來檢測。 如果不需要驗證（使用者管理(User Management)設定為無(None) ）時，路由器將立即放 行該封包。 如果需要驗證，封包來源本身將透過使用者管理(User Management)中所選定的使用者 物件或是使用者群組選項的所屬帳號來驗證。 如果驗證失敗了，系統將重新執行驗證流程。 3 如果驗證成功了，系統將進行更進一步的原則檢查像是URL 內容過濾器以及網頁內容 過濾器等等。如果此封包都通過檢查了，系統便放行封包至網際網路上，否則將捨棄該 封包。 參考下面的範例圖形： 4 封包不符合 IP過濾器規則 當封包到達外部時，路由器會先檢查IP 過濾器規則。 如果該封包不符合任何一條IP 過濾器規則時，系統將自動套用預設規則，參考下面的流程 圖。 依照上圖，解說如下： 預設中規則於防火牆基本設定預設規則(Firewall General Setup Default Rule) 頁面設定。 如果您將動作設定為封鎖(Block) ，不管使用