添加静态防御规则

静态防御规则用于控制和过滤发送到 Yeastar P 系列 IPPBX 的数据。本文介绍如何添加静态防御规则。

操作步骤

  1. 登录 PBX 管理网页，进入 安全 > 安全规则 > 静态防御，点击 添加。
  2. 在 基础设置 栏，配置防御规则。
    设置 说明
    名称 填写一个名称，帮助你识别此防御规则。
    描述 可选。填写防御规则描述。
    动作 选择防御规则的动作。
    • 接受：PBX 将接受指定地址的访问。
    • 忽略：PBX 将忽略指定地址的连接，直接丢弃数据，并且不做任何处理。
    • 拒绝：PBX 将拒绝指定地址的连接，并且向对方发送错误消息，告知对方 PBX 已拒绝连接。
  3. 在 防御对象 栏，配置防御对象。
    设置 说明
    对象类型 选择防御规则针对的对象类型。
    • IP 地址：如果选择该项，需在相关字段填写 IP 地址。
    • 域名：如果选择该项，需在相关字段填写域名。
    • MAC 地址：如果选择该项，需在相关字段填写 MAC 地址。
    服务/端口范围 设置防御规则针对的服务或端口范围。
    • 服务：如果选择该项，需在相关下拉列表中选择一个服务。
      注： 服务端口跟随 服务端口 的设置 (路径：系统 > 网络)。
    • 端口范围：如果选择该项，需在相关字段中设置端口范围。
    协议 选择防御规则应用的协议类型。
    • UDP
    • TCP
    • 全部：UDP 和 TCP。
  4. 点击 保存。

执行结果

  • 对于允许访问 PBX 指定服务或端口的地址，系统将接受其访问请求。
  • 对于不允许访问 PBX 指定服务或端口的地址，当其尝试访问 PBX 时，系统会将该地址加入黑名单。