防火牆對於遠端桌面連線的封鎖

Spaghetti4

目前機關所使用的防火牆型號為「USG FLEX 700H」，近期要針對機關內「有提出需要遠端桌面連線需求」的ip進行開放使用，其餘的一律封鎖，例如：機關內某職員的電腦ip為192.168.100.100，他提出需求需要從家裡連線進來機關內的電腦，故我這邊可以新增規則讓他可以連進來，相反的，其他未經申請的ip是不能夠過外網遠端桌面連線進來機關內的電腦，請問這部分該如何設定？

Zyxel小編 Peter

Spaghetti4 您好:

可以參考此篇NAT的設定教學，如果要限制來源IP 可以在策略規則中選擇來源IP。

https://community.zyxel.com/tw/discussion/27209/usg-flex-h-%E8%A8%AD%E5%AE%9A-nat-%E7%B6%B2%E8%B7%AF%E4%BD%8D%E5%9D%80%E8%BD%89%E8%AD%AF-%E4%BB%A5%E9%96%8B%E6%94%BE%E5%B0%8D%E5%A4%96%E6%9C%8D%E5%8B%99