目标

防火墙是一种安全系统，它使用已配置的安全规则监控和控制传入和传出流量到网络。防火墙是受信任的安全内部网络和外部不受信任网络之间的屏障。

本文档旨在向您展示如何在RV110W上配置防火墙基本设置。

注意：有关高级配置设置（例如在防火墙中启用或禁用特定服务），请参阅RV110W上的防火墙服务管理。

适用设备

· RV110W

基本防火墙配置

步骤1.使用Web配置实用程序选择“防火墙”>“基本设置”。系统将显示“基本设置”页：

步骤2.在“防火墙”字段中，选中启用复选框以启用防火墙设置。

步骤3.在DoS Protection字段中，选中Enable 复选框以保护您的网络免受拒绝服务(DoS)攻击。

步骤4.在Block WAN Request(阻止WAN请求)字段中，选中Enable（启用）复选框以拒绝从外部网络向RV110W发出的ping请求。

步骤5.在Web Access字段中，选中HTTP复选框和/或HTTPS复选框以启用来自这些协议的流量。HTTPS是HTTP的一个版本，用于加密数据包以提高安全性。

步骤6.在Remote Management字段中，选中Enable 复选框以启用远程管理设置。

注意：如果选择不启用远程管理，请跳至步骤11。

步骤7.在Remote Access字段中，单击HTTP单选按钮或HTTPS单选按钮，选择用于连接防火墙的Web访问类型。HTTPS加密数据包以提高安全性。

步骤8.在Remote Upgrade字段中，选中Enable复选框以允许远程升级RV110W固件。

步骤9.在允许的远程IP地址字段中，单击任何IP地址单选按钮以允许从任何IP远程升级到路由器，或单击下方的单选按钮，在右侧的字段中输入允许远程升级路由器的IP地址范围。

步骤10.在Remote Management Port字段中，输入允许远程管理的端口或端口范围。

步骤11.在IPv4组播直通：（IGMP代理）字段中，选中启用复选框以启用IPv4的组播直通。

步骤12.在IPv6组播直通：（IGMP代理）字段中，选中启用复选框以启用IPv6的组播直通。

注意：仅当设备配置为在网络> IP模式页面的IPv6模式下运行时，才能启用此选项。

步骤13.在UPnP字段中，选中启用复选框以启用通用即插即用(UPnP)，该功能允许自动发现可以连接到路由器的设备。

注意：如果选择不启用UPnP，请跳至步骤16。

步骤14.在Allow User to Configure字段中，选中Enable复选框以允许用户将端口映射规则设置为。

步骤15.在“允许用户禁用Internet访问”字段中，选中“启用”复选框以允许用户禁用Internet访问。

步骤16.如果要阻止Java小程序，请在Block Java字段中选中Enable复选框。然后单击Auto单选按钮以阻止所有端口上的Java，或单击Manual单选按钮以在Port字段中输入要阻止Java的端口号。

步骤17.在Block Cookies字段中，如果要阻止Cookie，请选中Enable 复选框。接下来，单击Auto 单选按钮以阻止所有端口上的Cookie，或单击Manual 单选按钮以在Port字段中输入要阻止Cookie的端口号。

步骤18.如果要阻止ActiveX内容，请在Block ActiveX字段中选中Enable 复选框。接下来，单击Auto单选按钮以阻止所有端口上的ActiveX内容，或单击Manual单选按钮以在Port字段中输入要阻止ActiveX内容的端口号。

步骤19.在Block Proxy(阻止代理)字段中，选中Enable （启用）复选框以阻止代理服务器。然后，点击Auto单选按钮以阻止所有端口上的代理服务器，或点击Manual单选按钮以在Port字段中输入端口号以阻止代理服务器。

步骤20.单击“保存”保存更改，或单击“取消”放弃更改。