安全策略

安全策略部分限定安装在此工作站的代理端连接服务器所使用的网络地址。

限制访问的操作:

1.勾选使用此访问权限列表后可设置允许地址列表或禁止地址列表。取消则允许所有连接。

2.允许从一定TCP地址的访问,此地址应添加到TCP:允许TCPv6:允许名单。

3.禁止一个TCP地址的访问,此地址应添加到TCP:禁止TCPv6:禁止名单。

4.所有名单中都不包含的地址可以是都允许或都禁止,这取决于是否勾选禁止优先:如勾选了此项,禁止列表具有比允许列表更高的优先级。所有名单中都不包含的地址或两个名单都包含的地址将为禁止。只允许包含于允许列表且不包含于禁止列表的地址。

编辑地址列表的操作:

1.在相应输入栏输入网络地址,格式为:<IP地址>/[<前缀>]

2.添加新地址栏需点击相应项的按钮。

3.删除地址栏需点击相应地址栏旁边的按钮。

4.应用更改需点击保存按钮。

只有计算机安装有IPv6界面才可显示TCPv6地址输入列表。

前缀使用举例:

1.前缀24代表网络掩码为:255.255.255.0

包含254个地址。

这些网络的主机地址为:195.136.12.*

2.前缀8代表网络掩码为255.0.0.0

包含的地址达16387064个(256*256*256)

这些网络的主机地址为:125.*.*.*