Konfigurere en spesiell applikasjon
støtter funksjonen til å bruke en spesiell applikasjon til å konfigurere dynamisk portfremsending. Enkelte applikasjoner i lokalnettet (LAN) må bruke en spesifisert port i brannmuren for tilgang til eksterne applikasjoner. For å sette opp en TCP/UDP-tilkobling (Transmission Control Protocol og User Datagram Protocol) mellom en applikasjon i lokalnettet og en ekstern applikasjon, bruker brannmuren denne portfremsendingsfunksjonen til å åpne den nødvendige porten.
Prosedyre
- Velg .
- Klikk på og angi parametrene.
- Klikk på for å lagre innstillingene.
Merk: - : for å redigere et element.
- : for å slette et element.
- Klikk på for at innstillingene skal tre i kraft.
Eksempel på konfigureringen av en spesiell applikasjon
En klient i lokalnettet bruker TCP for tilgang til MSN-spillserveren gjennom port 47624. Når spillet starter, bruker spillserveren TCP og port 2400 til å sette opp en forbindelse til klienten som forsøker å få tilgang til serveren. I dette tilfellet må du konfigurere dynamisk portfremsending fordi spillet er i konflikt med følgende standardregler for brannmuren:
- Brannmuren blokkerer ekstern inndata.
- Spillserveren kan sende en tilkoblingsforespørsel til den eksterne IP-adressen til men kan ikke sende forespørselen til LAN-klienten som prøver å få tilgang til spillserveren, fordi IP-adressene til klienter ikke er åpne for eksterne enheter.
For å løse dette problemet, må du definere et sett med portfremsendingsregler. Når klienten i lokalnettet sender data til TCP-port 47624, tillater reglene inndata fra TCP-porten 2400. Data fra spillserveren kan deretter mottas fra og overføres til LAN-klienten som sender data til TCP-port 47624.
|
|
|
|
|
|
MSN Gaming Zone |
|
47624 |
|
|
2400 |
Merk: For detaljer om , , og , ta kontakt med tjenesteleverandøren din.