إنشاء قاعدة حزمة الشبكة
يمكنك إنشاء قاعدة حزمة شبكة بالطرق التالية:
- استخدام أداة مراقبة شبكة الاتصال.
مراقبة شبكة الاتصال عبارة عن أداة تستخدم لعرض معلومات حول نشاط الشبكة الخاصة بكمبيوتر المستخدم في الوقت الحقيقي. وهذا مناسب لأنك لست بحاجة إلى تكوين جميع إعدادات القاعدة. وسيتم إدراج بعض إعدادات جدار الحماية تلقائيًا من بيانات مراقبة شبكة الاتصال. وتتوفر مراقبة شبكة الاتصال فقط في واجهة التطبيق.
- تكوين إعدادات جدار الحماية.
يتيح لك هذا ضبط إعدادات جدار الحماية. ويمكنك إنشاء قواعد لأي نشاط للشبكة، حتى إذا لم يكن هناك نشاط للشبكة في الوقت الحالي.
عند إنشاء قواعد حزم الشبكة، تذكر أن لها الأولوية عن قواعد تطبيقات الشبكة.
كيفية استخدام أداة مراقبة شبكة الاتصال لإنشاء قاعدة حزمة شبكة في واجهة التطبيق
كيفية استخدام إعدادات جدار الحماية لإنشاء قاعدة حزمة شبكة في واجهة التطبيق
كيفية إنشاء قاعدة حزمة شبكة في وحدة تحكم الإدارة (MMC)
كيفية إنشاء قاعدة حزمة شبكة في Web Console وCloud Console
إعدادات قاعدة حزم الشبكة
المعلمة | الوصف |
---|---|
الإجراء | سماح. منع. حسب قواعد التطبيق. في حالة تحديد هذا الخيار، يطبق جدار الحماية قواعد شبكة الاتصال للتطبيق على اتصال الشبكة. |
البروتوكول | مراقبة نشاط الشبكة عبر البروتوكول المحدد: TCP وUDP وICMP وICMPv6 وIGMP وGRE. في حالة تحديد ICMP أو ICMPv6 كبروتوكول، يمكنك تحديد نوع حزمة ICMP ورمزها. في حالة تحديد TCP أو UDP كنوع البروتوكول، يمكنك تحديد أرقام المنافذ المحددة بفاصلة لأجهزة الكمبيوتر المحلية والبعيدة التي سيتم مراقبة الاتصال بينها. |
الاتجاه | الوارد (حزمة). يطبق جدار الحماية قاعدة الشبكة على جميع حزم الشبكة الواردة. الوارد. يطبق جدار الحماية قاعدة الشبكة على كل حزمة شبكة الاتصال المرسلة عبر اتصال بدأه كمبيوتر بعيد. الوارد / الصادر. يطبق جدار الحماية قاعدة الشبكة على كل من حزم الشبكة الواردة والصادرة، بغض النظر عما إذا كان كمبيوتر المستخدم أو كمبيوتر بعيد قد بدأ اتصال الشبكة. الصادر (حزمة). يطبق جدار الحماية قاعدة الشبكة على كل حزم الشبكة الصادرة. الصادر. يطبق جدار الحماية قاعدة الشبكة على حزمة شبكة الاتصال المرسلة عبر اتصال بدأه كمبيوتر المستخدم. ينشئ بروتوكول TCP اتصالاً. استخدم الاتجاهات الوارد والصادر والوارد / الصادر لبروتوكول TCP. لا تنشئ جميع البروتوكولات الأخرى اتصالات، لكنها ترسل حزمًا. ولجميع البروتوكولات الأخرى، استخدم الاتجاهات الوارد (حزمة) أو الصادر (حزمة) والوارد / الصادر. |
محوّلات الشبكة | محولات الشبكة التي يمكنها إرسال و/أو استقبال حزم الشبكة. تحديد إعدادات محولات الشبكة يجعل من الممكن التفريق بين حزم الشبكة التي يتم إرسالها من محولات الشبكة أو التي يمكن استلامها من محولات الشبكة ذات عناوين IP متطابقة. |
مدة البقاء (TTL) | تقييد التحكم في حزم شبكة الاتصال بناءً على مدة بقائها (TTL). |
العنوان البعيد | عناوين الشبكة لأجهزة الكمبيوتر البعيدة التي يمكنها إرسال و استقبال حزم شبكة الاتصال. يطبق جدار الحماية قاعدة الشبكة على النطاق المحدد لعناوين الشبكة البعيدة. ويمكنك تضمين كل عناوين IP في قاعدة شبكة، أو إنشاء قائمة منفصلة بعناوين IP، أو تحديد نطاق من عناوين IP، أو تحديد شبكة فرعية (الشبكات الموثوقة وشبكات الاتصال المحلية وشبكات الاتصال العامة). ويمكنك أيضًا تحديد اسم DNS لجهاز كمبيوتر بدلاً من عنوان IP الخاص به. ويجب عليك استخدام أسماء DNS فقط لأجهزة كمبيوتر الشبكة المحلية (LAN) أو الخدمات الداخلية. ويجب التعامل مع التفاعل مع الخدمات السحابية (مثل Microsoft Azure) وموارد الإنترنت الأخرى بواسطة مكون التحكم في الويب. |
العنوان المحلي | عناوين الشبكة لأجهزة الكمبيوتر التي يمكنها إرسال واستقبال حزم شبكة الاتصال. يطبق جدار الحماية قاعدة شبكة على النطاق المحدد لعناوين الشبكة المحلية. ويمكنك تضمين كل عناوين IP في قاعدة شبكة أو إنشاء قائمة منفصلة بعناوين IP، أو تحديد نطاق من عناوين IP. ويمكنك أيضًا تحديد اسم DNS لجهاز كمبيوتر بدلاً من عنوان IP الخاص به. ويجب عليك استخدام أسماء DNS فقط لأجهزة كمبيوتر الشبكة المحلية (LAN) أو الخدمات الداخلية. ويجب التعامل مع التفاعل مع الخدمات السحابية (مثل Microsoft Azure) وموارد الإنترنت الأخرى بواسطة مكون التحكم في الويب. أحيانًا لا يمكن الحصول على العنوان المحلي للتطبيقات. وإذا كانت هذه هي الحالة، فسيتم تجاهل هذه المعلمة. |