动态规则 (DynamicRules) 可在此页面中定义动态规则集。例如，可以用规则集汇总远程访问所需的防火墙规则。可以将一个规则集分配给一个或多个用户。如果此用户登录成功，则会启用针对此用户的防 火墙规则集。登录后即启动定时器。时间到期后，用户将自动从设备注销。• IPv6 地址类型 (IPv6 Address Type)显示地址类型。可能的值包括： – 单播 (Unicast) – 任播 (Anycast) – 本地链路 (Link Local) •重复地址检测状态 (Duplicate Address Detection Status) 在“地址自动组态(SLAAC)”(Address Autoconfiguration (SLAAC)) 中，“重复地址检测状 态”(DuplicateAddress Detection Status) 功能可防止对 IPv6 地址进行两次分配。在自动 组态期间，设备只能使用空闲的IPv6 地址。 如果启用该功能，则会通过 NDP 自动检查。 说明 此功能不执行周期性检查。 此列显示功能的当前状态。可能的值包括：– Tentative 该状态表示正在检查所选 IPv6 地址。设备向所选 IPv6 地址发送邻居请求消息。 – Conflict该状态表示已经在使用 IPv6 地址。此时，向设备返回所选 IPv6 地址的邻居公告消息。 – Complete该状态表示可以使用所选 IPv6 地址。此时，在一段时间内设备未接收到反馈，并假设 还未分配 IPv6 地址。 – Down该状态表示接口未激活。未进行检查。 NAT IPv6 地址伪装 可在此 WBM 页面中为 IPv6 地址伪装启用规则。 说明该表格包括以下列： • 接口 (Interface) 与设置相关的接口。jinxian于组态了子网的接口。 • 启用伪装(Enable Mas) 启用后，对于通过该接口发送的每个传出数据包，源 IPv6 地址均替换为该接口的 IPv6地 址。组态安全功能 密码 密码 组态设备密码 说明 只有与设备存在在线连接时才显示该页面。 说明 如果通过 RADIUS服务器登录，则无法更改本地设备的任何密码。 在此页面上，可以更改密码。若登录后具有读/写权限，则可以更改所有用户帐户的密码。如果登录后只具有读权限，则只能更改自己的密码。 说明如果是以预设用户“admin”的身份首次登录，或是在“恢复出厂默认设置并重启”(Restore Factory Defaultsand Restart) 之后登录，系统会提示您更改密码。 设备出厂时的密码设置如下： • admin：admin 说明在试用模式下更改密码 即使在“试用”(Trial) 组态模式下更改密码，此更改也会立即保存。 显示框说明 • 当前用户(Current User) 显示当前登录的用户。 • 当前用户密码 (Current User Password)输入当前已登录的用户的密码。 • 用户帐户 (User Account) 选择要更改其密码的用户。• 密码策略 (PasswordPolicy) 显示分配新密码时正在使用的密码策略。 – 高 密码长度：至少 8 个字符，Zui长 128 个字符 至少 1 个大写字母至少 1 个特殊字符 至少 1 个数字 – 低 密码长度：至少 6 个字符，Zui长 128 个字符 – 用户自定义 自定义密码策略在“安全 > 密码 > 选项”(Security > Passwords > Options)页面组态密码策略。 • Admin 用户帐户的新名称 (New name for the Admin user account)您可以将默认用户名“admin”更改一次。之后，不可再重命名“admin”。 • 新密码 (New Password)为所选用户输入新密码。 不能包含下列任何字符： | § ? " ; : ß \ “删除”(remove) 的空格和字符也不能包含在内。• 密码确认 (Password Confirmation) 再次输入新密码以进行确认。 选项 说明只有与设备存在在线连接时才显示该页面。 在此页面指定分配新密码时将使用的密码策略。说明 • 密码策略 (PasswordPolicy) 显示当前正在使用的密码策略 • 新密码策略 (New Password Policy) 从该下拉列表中选择所需的设置。– 高 (High) 密码长度：至少 8 个字符，Zui长 128 个字符 至少 1 个数字 至少 1 个特殊字符 至少 1 个大写字母– 低 (Low) 密码长度：至少 6 个字符，Zui长 128 个字符 – 自定义 (Custom)在“密码策略详细信息”(Password Policy Details) 下组态所需密码要求。 • 密码策略详细信息(Password Policy Details) 如果已选择密码策略“高”(High) 或“低”(Low)，则会显示相关密码要求。如果已选择密码策略“用户自定义”(User-defined)，可组态相关密码要求。 – Zui短密码长度 (MinimumPassword Length) 指定密码的Zui短长度。 – Zui少数字字符数 (Minimum Number of NumericCharacters) 指定密码中数字字符的Zui少数量。 – Zui少特殊字符数 (Minimum Number of SpecialCharacters) 指定密码中特殊字符的Zui少数量。 – Zui少大写字母数 (Minimum Number of UppercaseLetters) 指定密码中大写字符的Zui少数量。 – Zui少小写字母数 (Minimum Number of LowercaseLetters) 指定密码中小写字符的Zui少数量。
还可以控制某一时间段的规则集。组态开始时间和结束时间。在这两个时间之间，启用分配 给规则集的防火墙规则。 说明“规则集”(Rule set) 区域 • 名称 (Name) 定义规则集的唯一名称。如果单击“创建”(Create)按钮，会创建一个具有唯一编号的新行。 该表包含以下列： • 选择 (Select) 选中要删除的行中的复选框。 • 编号 (No.)显示条目的唯一编号。 • 名称 (Name) 规则集的名称。如果需要，可以更改名称。 • 注释 (Comment)详细描述规则集的注释。 • Timeout 访问是有时间限制的。指定访问的持续时间。如果需要，用户可以通过“用户特定的防火墙”(User Specific Firewall) 页面上的“重置超时”(Reset Timeout) 按钮延长访问时间。“规则集分配”(Rule Set Assignment) 区域 • 类型 (Type)指定规则集将分配给谁。下表的显示内容取决于选择的“类型”(Type)。 – 用户帐户 (User Accounts)通过本地用户帐户启用规则集。 – 数字量输入 (Digital input) 通过控制数字量输入执行规则集。仅当已在“系统 >事件 > 组态”(System > Events > Configuration)下已启用“防火墙”(Firewall) 事件的“数字量输入”(Digital In) 时才可 以实现此功能。 – RADIUS 角色(RADIUS role) 通过 RADIUS 角色启用规则集。 – RADIUS 用户 (RADIUS user) 通过RADIUS 用户启用规则集。 – 时间触发 (Time triggered) 规则集强制执行由时间触发。“用户帐户”(UserAccount) 表包含以下列： • 用户帐户 (User Account) 仅显示远程访问为“jinxian”或“另外”的用户。 •角色 (Role) 显示用户角色。 • 规则集 (Rule set) 定义对此用户有效的规则集。 • 组合 (Combinedwith) 将用户登录与事件（例如“数字量输入”(Digital Input) 事件）组合在一起。要登录到动态 防火墙的 WBM页面，数字量输入处必须存在电压并且用户登录必须成功。 • 剩余时间 (Remaining Time)（仅在线时可用）此用户登录时，显示访问剩余时间。 • 取消激活强制 (Force Deactivate)（仅在线时可用）具有管理员权限的用户可以使用此按钮注销活动用户。 “数字量输入”(Digital Input) 表包含以下列： •“数字量输入”(Digital In) 可用数字量输入 • 规则集 (Rule set) 定义通过数字量输入控制的规则集。 •动态源（范围）(Dynamic Source (Range)) 输入允许发送 IP 数据包的 IP 地址或 IP 范围。 • 状态(State)（仅在线时可用） 显示访问剩余时间。 “RADIUS 角色”(RADIUS role) 表包含以下列： • 角色(Role) 显示角色名称。仅显示远程访问为“另外”的角色前提条件是已在 RADIUS 服务器上创建 此角色，且已将 RADIUS用户分配给该角色。 • 规则集 (Rule set) 定义对此 RADIUS 角色有效的规则集。 • 组合 (Combinedwith) 将登录与事件（例如“数字量输入”(Digital In) 事件）组合在一起。要登录到动态防火墙 的 WBM页面，数字量输入处必须存在电压并且登录必须成功。• 计数器 (Counter)（仅在线时可用） 成功登录后，会显示通过 RADIUS激活且分配了 RADIUS 角色的用户数。 • 取消激活强制 (Force Deactivate)（仅在线时可用）具有管理员权限的用户可以使用此按钮注销 RADIUS 角色。 “RADIUS 用户”(RADIUS User) 表包含以下列： •用户 (Users) 显示分配给该角色的用户。 在设备上创建具有远程访问权限“另外”的角色，并将其分配给组。组的名称必须与RADIUS 服务器上用户组的名称完全一致。 • 角色 (Role) 分配给 RADIUS 用户的角色。 • 剩余时间(Remaining Time)（仅在线时可用） 此用户登录时，显示访问剩余时间。 • 取消激活强制 (ForceDeactivate)（仅在线时可用） 具有管理员权限的用户可以使用此按钮注销 RADIUS 角色。 “时间触发”(Timetriggered) 表包含以下列： • 时间触发 (Time triggered) 条目索引 • 规则集 (Rule set)定义由时间触发的规则集。 • 组合 (Combined with) 将时间触发与事件（例如“数字量输入”(Digital In)事件）组合在一起。要登录到动态防 火墙的 WBM 页面，数字量输入处必须存在电压并且登录必须成功。 • 周期 (Cycle)指定时间触发的强制执行周期。 – 每天 (Daily) – 每周 (Weekly) – 每月 (Monthly) • 天数(Days) 如果为周期设置了“每周”(Weekly) 或“每月”(Monthly)，请指定天数。 输入的日期以逗号分隔，例如1,3,4 – 每周 (Weekly)：1 - 7 – 每月 (Monthly)：1 - 31