6,211
社区成员
发帖
与我相关
我的任务
分享能否实现在局域网内禁用飞鸽？谢谢
H3C f100-s （做网关）能否实现在局域网内禁用飞鸽？
如能，acl该怎么设置，能否通过禁用端口2425来实现？谢谢
如能，acl该怎么设置，能否通过禁用端口2425来实现？谢谢
...全文
请发表友善的回复…
发表回复
xiaobao213 2014-05-21
- 打赏
- 举报
域的安全策略可以阻止用户运行指定程序
空心兜兜 2014-04-28
- 打赏
- 举报
屏蔽端口通信是比较有效的
Jikycc 2014-04-27
- 打赏
- 举报
每个端口绑定是比较麻烦，但绝对管用。可以写个监控服务，安装到每台终端
doufuxadf 2014-04-16
- 打赏
- 举报
局域网的飞鸽 又不跑网关 网关设置是无效
只能通过 网管交换机 的访问控制列表在交换机端口上禁 飞鸽的端口
或者通过域的组策略来 禁止飞鸽的运行
doufuxadf 2014-04-16
- 打赏
- 举报
不同的网管交换机 的配置也不同
例如华为的
<Quidway> system-view
System View: return to User View with Ctrl+Z.
[Quidway] acl number 3000
[Quidway-acl-adv-3000] rule deny tcp source any destination any destination-port eq 2425
新建一条高级访问列表 3000
规则是 凡是数据包的目的tcp端口是 2425 丢弃
然后再把这条规则 绑定到 交换的各个口上
这样 交换机收到发送给 tcp 端口2425的 数据包 都会自动丢掉
下班了 88
flankfang 2014-04-16
- 打赏
- 举报
请问禁端口2425，不是在网关禁的话，具体怎么操作
