Конфигурирање на посебна апликација
ја поддржува функцијата да користи посебна апликација за конфигурирање на проследување преку динамична порта. Одредени апликации во локалната мрежа (LAN) мора да користат посебна порта на заштитниот ѕид за пристап до далечни апликации. За да се постави врска на Протоколот за контрола на трансмисија и Протоколот за кориснички датаграм (TCP/UDP) помеѓу апликација во LAN и далечна апликација, заштитниот ѕид ја користи оваа функција на проследување преку порта за да ја отвори потребната порта.
Постапка
- Избери .
- Притисни и постави ги параметрите.
- Притисни за да ги зачуваш поставките.
Забелешка: - : за да уредиш ставка.
- : за да избришеш ставка.
- Притисни за поставките да се применат.
Пример на конфигурирање на посебна апликација
Клиент во LAN користи TCP за да пристапи до сервер на игра на MSN преку порта 47624. Кога започнува играта, серверот на играта користи TCP и порта 2400 за да постави врска со клиентот кој се обидува да пристапи до серверот. Во овој случај, мора да конфигурираш проследување преку динамична порта, бидејќи играта е спротивна на следните зададени правила на заштитен ѕид:
- Заштитиот ѕид го блокира влезот на надворешни податоци.
- Серверот на играта може да испрати барање за врска до надворешната IP адреса на но не може да испрати барање до LAN клиентот кој се обидува да пристапи до серверот на играта, бидејќи IP адресите на клиентите не се отворени за надворешни уреди.
За да се реши проблемот, мора да дефинираш пакет на правила за проследување преку порта. Кога клиентот во LAN испраќа податоци до TCP портата 47624, правилата дозволуваат влез на податоци од TCP порта 2400. Потоа, податоците од серверот на игра може да се примаат од или пренесуваат до LAN клиентот кој испраќа податоци до TCP порта 47624.
|
|
|
|
|
|
MSN Зона на игри |
|
47624 |
|
|
2400 |
Забелешка: За детали за , , и , контактирај го давателот на услуги.