Hướng dẫn tạo 1 rule policy mẫu trên Kerio Control Firewall

Trong bài viết này mình sẽ hướng dẫn các bạn tạo 1 rule policy mẫu trên Firewall Kerio Control.

Yêu cầu :

• Chuẩn bị một máy Firewall Kerio Control.

        - Nếu bạn chưa có tham khảo bài viết:Tại đây 

• Giao diện Web Firewall Kerio Control.

        - Nếu bạn chưa có tham khảo bài viết: Tại đây 

Ở bài viết này mình sẽ tạo 1 rule cho phép 1 vlan trong hệ thống của mình ra Internet.

Các bước thực hiện:

• Lúc này mình kiểm tra IP của máy User ở trong hệ thống.

• Tiếp theo mình ping ra Internet và không thành công.

• Để giải quyết vấn đề đó.
• Mình bắt đầu lên trình duyệt Web truy cập vào giao diện Web KerioControl.

• Sau khi bạn đã đăng nhập vào được.
• Chọn Traffic Rules.

• Ở phần Traffic Rules sẽ có vài Rules mặc định sẵn cho bạn.
• Chọn Add để tạo thêm 1 rule mới.

• Ở giao diện Add New Rule.
• Phần Name: bạn hãy đặt tên theo ý muốn của bạn (hãy đặt tên phù hợp mà bạn muốn Rule này làm gì).

• Tiếp theo phần Rule type.
• Tích chọn Generic-allow or deny.
• Phần Action: chọn vào mũi tên.
• Chọn Allow.

• Chọn Next để tiếp tục.

• Phần Source.
• Chọn Addresses.

• Nhập IP của lớp mạng
• Chọn OK

• Chọn Next để tiếp tục.

• Chọn Interfaces.

• Chọn cổng mạng kết nối với Internet
• Chọn OK.

• Chọn Next để tiếp tục.

• Chọn Finsh.

• Lúc này phần Traffic Rules.

• Tiếp theo bạn hãy kéo Rule đó xuống dưới phần Local traffic.

• Và bạn đã thêm được 1 Ruke mới cho Firewall Kerio Control.

• Sau khi bạn thực hiện các bước đó xong.
• Bạn hãy quay lại máy User thực hiện lại câu lệnh ping và đã ping thành công.
• Lúc này là bạn đã hoàn thành việc tạo thêm 1 rule trên Firewall Kerio Control.

Ví Dụ Các RULE Khác:

• Ví dụ 1: như rule này là mình để deny hết tất cả khi đi qua Firewall Kerio Control .

            - Name:                DENY_ALL.

            - Soure:                 Any.

            - Destination:        Any.

            - Service:              Any.

            - IP version:          Any.

            - Action:               Deny.

• Ví dụ 2: như rule này là mình để deny hết tất cả khi đi qua Firewall Kerio Control .

            - Name:                VPN Services.

            - Soure:                 Any.

            - Destination:        Firewall.

            - Service:               IPsec services và Kerio VPN.

            - IP version:           Any.

            - Action:                Allow.

• Ví dụ 3: như rule này là mình để deny hết tất cả khi đi qua Firewall Kerio Control .

            - Name:                   Allow-Client.

            - Soure:                   Lab(Group).

            - Destination:          192.168.10.0/24.

            - Service:                TCP 3389.

            - IP version:            Any.

            - Action:                 Allow.

Cảm ơn các bạn đã xem, chúc các bạn thành công !

nguyenkhangan