pfsense配置基于时间的防火墙规则

rakinda rakinda     2022-12-02     603

关键词:

基于时间的规则允许防火墙规则在指定的日期和/或时间范围内激活。基于时间的规则与任何其他规则的功能相同,只是它们在预定时间之外的规则集中实际上不存在。

基于时间的规则逻辑处理基于时间的规则时,调度计划确定何时应用防火墙规则中指定的操作。当计划未涵盖当前时间或日期时,防火墙的行为就好像规则不存在一样。例如,如果在其下面存在单独的阻止规则,则在星期六传递流量的规则将仅在其他日期阻止它。规则从上到下处理,与其他防火墙规则相同。使用第一个匹配项,一旦找到匹配项,如果规则处于计划中,则执行该操作,并且不评估其他规则。

注意:在使用计划时,规则将不会在计划时间之外生效。该规则不会撤消其操作,因为当前时间不在预定时间内。如果不考虑此行为,可能会导致客户端在计划定义的时间范围之外无意中访问。

配置基于时间的防火墙规则
必须先定义计划,然后才能在防火墙规则上使用它们。计划在防火墙>日程计划下定义,每个计划可包含多个时间范围。在以下示例中,公司希望在工作时间拒绝访问HTTP,其他时间则允许进行访问。

要添加日程计划:

导航到防火墙>日程计划

单击FA-加 添加打开计划编辑页面,如下图所示。

输入日程表名称。这是出现在选择列表中以用于防火墙规则的名称。与别名一样,此名称只能包含字母和数字,不能包含空格。例如:BusinessHours

输入计划的描述说明,例如。Normal Business Hours

定义一个或多个时间范围:

  • 通过选择特定月份和日期来设置月份,或者通过单击星期几标题来设置日期。

  • 选择开始时间和停止时间,控制规则在所选日期何时处于活动状态。任何一天的时间都不能跨越零点。一整天的范围从0:00至23:59。

    输入此特定范围的可选时间范围说明

  • List item,例如 Work Week

    单击“ FA-加 添加时间”将选项添加为范围

    单击保存

时间表可以适用于特定日期,例如2016年9月2日,或星期几到星期三等。要选择一年内的任意指定日期,请从下拉列表中选择月份,然后单击日历上的特定日期或日期编号。要选择一周中的某一天,请在列标题中单击其名称。

pfsense汉化教程

pfSense是一个基于FreeBSD,专为防火墙和路由器功能定制的开源版本。它被安装在计算机上作为网络中的防火墙和路由器存在,并以可靠性著称,且提供往往只存在于昂贵商业防火墙才具有的特性。它可以通过WEB页面进行配置,升... 查看详情

pfsense阻止对某个网站的访问

防火墙阻止对某个网站的访问是基本功能,在pfSense上阻止对某个网站的访问,通常可以通过别名和设置防火墙规则来完成。在本例中,我们来尝试阻止对新浪网(www.sina.com)的访问。查找域名解析地址添加别名设置防火墙规则... 查看详情

pfsense外网访问的设置

...默认是不允许访问的,如果要在外网访问pfsense,必须在防火墙设置规则。  80端口,宽带提供商一般禁止访问,必须改为443端口来进行访问。下面通过三张图来进行演示。所有规则,必须在你要访问的WAN口上进行设置(pfs... 查看详情

pfsense2.32端口转发设置

...相当简单的过程。以前版本添加端口转发时,还必须添加防火墙规则,以便流量转发到端口指定的内部IP地址。现在在创建端口转发定义时可以自动添加此规则,并且默认情况下已启用该选项。端口转发设置导航到Firewall>NAT>... 查看详情

pfsense多wan设置

...多WAN多链路的PPPoE(MLPPP)pfSense的多WAN(多WAN)功能允许防火墙利用多个Internet连接来实现更可靠的连接和更大的吞吐能力。在进行多WAN配置之前,防火墙必须 查看详情

pfsense防火墙设置l2tp+ipsec配置

L2TP使我们日常使用很广泛的,如何在Pfsense上配置L2TP+IPsec呢?首先我们来设置L2TPServer注意:L2TPServer设置比较简单,请注意ServerAddress是指L2tp的服务器地址,不是公网地址切勿搞错。下面是IPsec部分设置添加用户请使用动态IP下面... 查看详情

pfsense2.33汉化

...erver勾上(EnableSecureShell)这个选项。运行winscp,IP地址写防火墙的lan地址,端口是22,用户名是root,密码是你自己的WEB配置密码,初始是“pfsense”。用winscp登陆进PFSENSE文件系统, 查看详情

pfsense邮件报告的使用

...电子邮件报告,通过手机邮件客户端,可以让你及时掌握防火墙的运行状况。下面,我们来进行设置。本教程使用pfSense2.42-P1中文版,maireport插件使用的汉化版本。邮件SMTP设置安装mailreport插件配置mailreport插件测试设置邮件SMTP设... 查看详情

pfsense2.32汉化包

...erver勾上(EnableSecureShell)这个选项。运行winscp,IP地址写防火墙的lan地址,端口是22,用户名是root,密码是你自己的WEB配置密码,初始是“pfsense”。用winscp登陆进PFSENSE文件系统,执 查看详情

pfsense2.34汉化包

...erver勾上(EnableSecureShell)这个选项。运行winscp,IP地址写防火墙的lan地址,端口是22,用户名是root,密码是你自己的WEB配置密码,初始是“pfsense”。用winscp登陆进PFSENSE文件系统, 查看详情

在vmwareesxi6.5中安装pfsense2.34实例

现在虚拟机功能越来越强大,在ESXI中配置软路由或防火墙成为越来越多用户的选择,可以利用ESXI主机强大的功能,灵活的配置满足安装pfsense的不同的需求。ESXI主机设置一、主机配置要求本教程涉及网络及硬件的基本要求如下... 查看详情

pfsense修改防火墙状态表

  pfsense防火墙的最大状态表默认大小为系统内存的10%。每个状态消耗大约1KB的内存。因此,对于100万个状态表,需要占用1GB的内存。  流经防火墙的每个连接将消耗两种状态:一种为进入状态,一种为流出状态。... 查看详情

pfsense2.4正式发布!

...10月12日晚上23点、美国时间上午11点,Netgate公司正式发布pfsense2.4RELEASE!这个版本带来了很多新的变化,基于freeBSD11.1核心,有13种语言,其中中文(繁体和简体)由本人独立翻译完成! 新版本的主要变化如下: 基于FreeBS... 查看详情

pfsense是路由器还是防火墙

参考技术A从pfsense的system状态中显示的cpu利用率很低啊!是不是要优化网络方面的参数才行啊!我用ipf自己做的可以到70M左右,但是不是很稳定,而且不能限制连接数,bt占用了太多资源,所以想用pf! 查看详情

pfsense用户界面汉化翻译教程

...载并安装最新版的winscp,运行winscp,新建连接,IP地址写防火墙的lan地址,端口是22,用户名是root,密码是你自己的WEB配置密码,初始是“pfsense”。登陆进PFSENSE文件系统,到/usr/local/share/locale/en/LC_MESSAGES目录,将pfsense.pot文... 查看详情

pfsense设置snort

概述  Snort是入侵检测和预防系统。它可以将检测到的网络事件记录到日志并阻止它们。Snort使用称为规则的检测签名进行操作。Snort规则可以由用户自定义创建,或者可以启用和下载几个预打包规则集中的任何一个。最常... 查看详情

pfsense2.4中文语言翻译进度

...)的也完成了,一起造福两岸同胞。pfsense是一个不错的防火墙和路由软件,但本土化做的不好,国内代理都没有,比ROS的推广差太远,相关的配 查看详情

开源防火墙opnsense和pfsense部署点到点ipsec---by年糕泰迪(代码片段)

本文主要初步了解了下开源防火墙中的2兄弟pFsense和OPNsense差异,闲来无事顺便用它俩撸了一把sitetositeIPsec。一,oFsense(v2.3.3)和OPNsense(V20.1)通俗对比这2兄弟前面的是大哥,差不多15岁了,后面的是弟弟也就4/5岁,因为都是一个... 查看详情