文件服务器防火墙,文件服务器部署方案之六：与系统防火墙组合使用

文件服务器部署方案之六：与系统防火墙组合使用

万华数据

六、与系统防火墙组合使用

Windows防火墙的功能其实很强大，在高级设置中，包括入站规则、连接安全规则等都可以进行自定义配置。将Windows防火墙和secWall集控会话插件结合起来使用，同样可以达到端口加密的效果。

Windows高级防火墙功能需要Vista之后的系统才支持，对应的服务器版至少Windows2008以后的版本才可配置此方案。

1.注册集控服务器会话数据导出插件

将MWSesPlg.dll复制到集控服务器所在计算机的硬盘文件夹中，以下假定复制到C:\Session。

注册插件。执行以下命令注册插件：RegSvr32 C:\Session\MWSesPlg.dll，系统提示“成功”。

重新启动集控服务器服务“Mawadata secWall Passport Serevr”。

2. 使用外部触发器

外部触发器可以在会话记录发生变化时得到通知，可以在注册表中注册外部触发器的命令。

将添加防火墙的文件action.bat也放到session目录中，添加注册表。

注册表位置为：HKLM\Software\Mawadata\secWall\MWSesCB\Trigger，在该位置下添加如下字符串。

1) 客户机登录时

Name：Add

Type：REG_SZ

Value：cmd /C C:\session\action.bat

2) 客户机注销时

Name：Delete

Type：REG_SZ

Value：cmd /C C:\session\action.bat

在value值内直接输入cmd命令，执行添加防火墙的脚本文件。

用户在登录和注销时都会触发命令，登录secWall后，可以正常访问文件服务器，注销后，因为防火墙的阻止，文件服务器被禁止访问。

如果文件服务器是Linux，同样可以通过会话插件直接控制Linux内置防火墙，Linux防火墙的控制方法参考《使用secWall集控会话插件控制Linux系统的防火墙》。

关联文档

分享到：