Synology DiskStation 使用手冊1

66 第 6 章:加強網路安全
Synology DiskStation 使用手冊
根據 DSM 3.1
4 在來源 IP 區塊中指定來源 IP 位址。您可以使用下列其中一種選項來選擇允許或拒絕某個來源 IP 位址的連線:
所有:選擇此選項來將規則套用到所有的來源 IP 位址。
單一主機:選擇此選項來將規則套用到一個 IP 位址。
子網路:選擇此選項來將規則套用到子網路。
5 在操作區塊中選擇允許或拒絕來允許或拒絕來源 IP 位址存取指定的連接埠。
注意:
若您使用 Link Aggregation 將多個網路組合起來,防火牆將會套用第一個網路介面的規則,並保留第二個網路介面
的規則。如需更多 Link Aggregation 的相關資訊,請參閱第 32 頁「區域網路」。 1
如果您的系統有多個連接至相同子網路的網路埠,則防火牆規則可能無法正常運作。
若要變更規則的優先權:
上下拖曳任何一個規則來重新排序。您可以使用拖拉的方式來調整順序,規則的順序愈前面優先權愈高。
若要停用規則:
取消勾選規則旁邊的核取方塊。
若要刪除規則:
選擇您要刪除的規則並按一下刪除。
自動封鎖可疑的登入嘗試
自動封鎖功能可讓您預防未經授權的登入 (透過 SSH、Telnet、rsync、FTP、行動裝置、File Station 或管理介面)。
啟用本服務後,如果某個 IP 位址的登入失敗次數過多,則會被自動封鎖。
請前往主選單 > 控制台 > 自動封鎖來使用自動封鎖功能。
---------
1 僅部分機種支援 Link Aggregation。