• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

七、设置例外允许从隔离网段访问某个外部服务器

　　有时可能需要从隔离网段访问外部某个服务器，比如LDAP服务器，而这些服务器并未安装加密系统。这时需要在筛选器中添加这种例外。

　　以LDAP服务器为例，假设其IP地址为172.16.80.1，LDAP服务端口为389。

　　入站筛选器中应该添加源地址为172.16.80.1，协议TCP，端口389，允许来自LDAP服务器的数据包通过路由器。

　　如果设置了出站筛选器禁止所有隔离网段主动发起的连接，应该在出站筛选器中添加一条例外记录，目标地址是172.16.80.1，协议TCP，端口389。

关联文档

• secWall与Windows路由器的组合安全方案（一）
   
• secWall与Windows路由器的组合安全方案（二）
   
• secWall与Windows路由器的组合安全方案（三）
   
• secWall与Windows路由器的组合安全方案（四）
   
• secWall与Windows路由器的组合安全方案（五）
   
• secWall与Windows路由器的组合安全方案（六）