如何配置 Untangle 防火墙策略管理器 | 安全基础指南

🎙️ 中文 Key Notes & Transcript

哈喽各位小伙伴，我是 Ansari。上期视频里我们学了怎么安装 Untangle 防火墙。 今天这期视频，我们要来学学怎么在 Untangle 防火墙里面创建各种安全策略。 首先你需要打开Chrome浏览器，输入Untangle防火墙IP地址，确认连接后进入管理界面，开始创建策略并保存成功 在这里输入 Untangle Firewall 的 LAN IP 地址，然后直接点击确定。接着屏幕上就会弹出这样一个配置界面，在这里准确输入你自己的用户名和密码 把它们完整地输入进去就可以了。 输入用户名和密码登录进去之后，就会看到这样一个简单的界面。然后我们点击 Apps，点进去之后 那么我们在完成前面这些基础操作之后，接下来首先需要在里面进行配置的一个核心东西，就是我们的 Policy Manager 策略管理器。 我们点击 Policy Manager，再点击 Policy。 接下来呢，我们在这里需要创建一条策略。 系统默认会自带一个默认策略，这个是一直都在的。除此之外，比如像有些公司里 就像在我们公司里面，通常都会有不同的部门划分。比如说，销售组是完全独立的，然后还有 HR 部门、行政部门、IT 部门，以及负责财务的会计部门等等。 我们就要根据这些来创建策略。所以基本上，我们只需要在这里点击 Add Policy，然后我给它起个名字叫 HR Policy。 然后我们可以看到这里显示的是一个 parent，那么这就是对应的 parent policy 也就是所谓的父策略，在这个父策略之中，你之前所设置的 一直在运行的、所有已经开启的那些功能，它会全部继承过来。所以整个过程非常简单 那么接下来，我们直接点击 policy manager，然后进入 policies 页面，点击 add policy，如果我们是要为 HR 部门 的相关小组来进行创建的话，就直接输入 HR policy，然后在这里完成最后的创建步骤。 至于 default policy 嘛，因为我有一些功能模块是想直接使用默认设置的，比如说像是 firewall 这种 比如像 firewall 这种功能，还有一些其他需要用到的东西，比如说像 VPN 这种服务，它们都是包含在内的 因为我需要用到 default policy 里面的配置，所以我们直接点击 policy 这个选项，然后创建一个专属的 HR policy 然后它的 parent 选择 default policy，点击 add。现在你看这里是不是这样？这所有的内容就全都带过来了 也就是 default policy 的内容。比如像 web filter，每个部门的 web filter 其实都是不一样的。所以很简单，我们在 web filter 这里 进行设置。还有像 app blocker，比如说我想在 social media 组里开放 s...