-1' OR 374=374 or 'mF5u9TGo'='
文档编号:1547
浏览:6926 评分:7
最后更新于:2013-08-10
此文档基于 UTT 2512 V12版本
用户需求：公司使用UTT 2512 V12版本的设备，想要实现只允许内网用户通过foxmail收发邮件，其余都禁止
实现步骤：
1、UTT 2512上，WEB页面->网络安全->服务组配置->点击服务组配置，定义服务组名foxmail，在已有服务中选择smtp、pop3、https，再点击新服务，添加TCP 995、465和143端口，如图1所示：
图1
foxmail使用的发送邮件端口为TCP 465，接收邮件端口为TCP995 和143。
2、UTT 2512上，WEB页面->网络安全->防火墙配置中，点击策略配置，配置一条允许的策略，服务组选择步骤一中定义的邮件相关端口，如图2所示进行配置：
图2
3、UTT 2512上，WEB页面->网络安全->防火墙配置中，点击策略配置，再配置一条禁止的策略，服务组选择所有服务，如图3所示进行配置：
图3
4、UTT 2512上，WEB页面->网络安全->防火墙配置中，在策略列表启用访问控制策略，如图4所示：
图4
备注： 注意要将默认生成的dns策略和dhcp策略放在禁止策略的上面，否则没法解析foxmail邮件服务的域名，内网也都不能自动获取地址了。
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号