
功能特色-满足小型企业特殊功能要求
PPPOE/宽带接入方式
领信防火墙的PPPOE模块专为ADSL拨号接入的用户而设计,利用PPPOE协议,防火墙可以方便的接入拨号网络,提供安全的网关防护功能。防火墙可以根据拨入后分配的外网口IP地址动态的调整NAT设置,确保实际获得的网络参数与防火墙本身配置的一致性。领信防火墙的PPPOE支持开机自动拨入功能,极大的方便了用户的使用,断线自动重连功能保证了拨号接入网络的可用性。另外,为节省用户的宽带接入费用,管理员可以根据本网络的使用情况,设定某段时间内无数据通过外网接口时,可暂时断开连接,当重新有数据通过时,可短时间内连接成功。值得一提的是,领信防火墙使用PPPOE拨号接入后,可以自动检测到ISP为此用户网络分配的出口带宽,并智能的调整防火墙的带宽管理策略使之适应动态变化的总出口带宽资源,实现用户网络价值的最大化。 
DHCP服务器功能 DHCP功能省去了公司企业为单独设置DHCP服务器所消耗的成本,防火墙在启用了DHCP 功能后,用户可以直接从防火墙所提供的DHCP服务上获得相应的IP地址、子网掩码、默认网关、DNS等必要网络参数,方便了网络的统一管理。领信防火墙的任意接口区域都支持DHCP服务器功能,不限于内网。另外,在防火墙上集成DHCP服务器的功能与单独架设DHCP服务器相比,除了具有节省投资成本的好处,更重要的是保证了防火墙访问控制策略的完整性(Integrity),即内部数据与外部真实环境的一致性。如果防火墙与DHCP服务器分开设置,防火墙将不知道DHCP服务器给哪些主机分配了哪些地址,因此很难使用IP地址来进行访问控制;如果防火墙本身集成DHCP服务器功能进行IP地址分配,防火墙就可以知道主机获得的动态IP地址,从而进行访问控制。领信防火墙通过基于网络对象/组的IP分配技术和特殊IP预留分配技术来实现防火墙访问控制策略(内部数据)与实际IP分配(外部真实环境)的一致性。 DHCP 客户端接入方式
对于一些小型企业网络,网关的外部地址是由ISP的DHCP服务器动态分配的,这就要求防火墙支持DHCP客户端接入方式,从ISP的服务器那里接受分配来的IP地址、掩码、默认网关、DNS等参数信息,并动态的调整防火墙的NAT策略设置使之适应新分配的网络参数。整个参数接收过程和策略的调整适应过程自动进行,无需管理员的参与。
DHCP中继代理
领信防火墙提供DHCP中继代理功能,可以在所有的物理接口和VLAN逻辑接口上配置中继代理功能,可支持多达8台DHCP服务器的中继
|