冰盾防火墙9.1策略配置教程

2009-2-26 14:28 638 0

摘要: 　　1，这里点下安装的时候，请离开鼠标，键盘，避免被网卡驱动卡死；30秒后晃动鼠标，就可以了；　　2，下面开始配置冰盾，以达到防护效果；　　3，如果无法启动防火墙和服务，就要重起服务器；　　4，如果服...

关键词： 策略观察防护端口调整服务器情况如果下面分钟

　　1，这里点下安装的时候，请离开鼠标，键盘，避免被网卡驱动卡死；30秒后晃动鼠标，就可以了；　　2，下面开始配置冰盾，以达到防护效果；　　3，如果无法启动防火墙和服务，就要重起服务器；　　4，如果服务器不是运行游戏程序的，请把这个UDP调整到120;　　5,黑白名单,可以添加允许和拒绝的IP,用于达到屏蔽某些IP的目的；还可以达到保护某些IP来访问的目的我允许了192段的IP通过和访问，；　　6，添加策略，80端口都是网站的端口，先以网站策略来做例子，请注意我的配置；如果攻击量特别大，可以进行下面设置进行防护，但是，这种设置，只能开启30分钟，时间过长，将引起误封；过30分钟后，可以修改这个策略；请注意观看；当发现ACK数据非常大的时候，可以通过设置这个带宽来防护。　　7，经过一段时间观察，比如观察了30分钟后，现在需要调整策略了，请注意，策略调整。只用调整TCP连接限制就可以了。　　8，以上完成了对网站防护的策略配置和调整，下面将对游戏类服务器进行端口设置，语音聊天类服务器设置基本相同，请注意观察，比如某游戏，或者某聊天室开启的端口是 334455，请注意我的设置策略方式：由于游戏一般很少用到HTTP协议，请把这里选上。这里也可以设置，但是，一定要注意观察，是否发生误封，如果误封合法用户，请去掉这个策略。然后到日志记录里边，把误封的IP清除掉。　　9，重起服务器，观察防护情况，防火墙运行情况，注意观察各个进程占用CPU情况，察看CPU，内存利用情况，网络带宽利用率。。以便发现问题异常，请跟冰盾在线技术支持进行联系和交流。