QuFirewall

QNAP QuFirewall 是一款适用于 QNAP 设备的防火墙管理应用程序。以下是 QuFirewall 用户最常提出的问题。

QuFirewall 是一款适用于 QNAP 设备的防火墙管理应用程序。通过集成强大易用的配置文件系统，QuFirewall 可用于控制和查看与设备的连接。单击此处了解有关如何使用 QuFirewall 的说明。

此通知指示 QuFirewall 已成功阻止或拒绝对您设备的访问。默认情况下，QuFirewall 会在阻止 30 次连接尝试后发送此通知。有关更多信息，请单击此处。

可以在 QuFirewall > 防火墙配置文件 > 基本保护> IP 访问保护下找到被阻止的 IP 地址，然后单击 [...]。

PSIRT 是指 QNAP Product Security Incident Response Team。此团队会定期更新构成安全威胁并阻止与其关联的所有 IP 地址的勒索软件列表。

(3) 是指当前被 PSIRT 阻止的 IP 地址数量。这些 IP 地址如下所示：

有关更多信息，请单击此处。

基本保护中的默认规则仍允许源自同一国家/地区的 IP 地址。尝试使用地理 IP 位置服务（例如 IP 位置）来标识 IP 的来源位置。

源 IP 为 127.0.0.1，但这并不表示 QuFirewall 正在阻止来自系统 (127.0.0.1) 的数据包。在这种情况下，源 IP 与已阻止数据包的 IP 不对应，源 IP 127.0.0.1 对应于通知中心源 IP，即 NAS。这表示系统正在生成消息，因此看到显示 IP 127.0.0.1 是正确的。有关更多信息，请单击此处。

您可以在 QuFirewall 设置中增大警报消息阈值值。默认值为 30。例如，如果每天收到一次消息（这表示一天内阻止了 30 次访问尝试），则可以将该值更改为 210。您将每周收到一次消息（这表示一周内阻止了 210 次访问尝试）。有关更多信息，请单击此处。

QuFirewall 可以记录所有被阻止的数据包。要查找被 QuFirewall 阻止的数据包的详细内容，请转到 QuFirewall >“捕获事件”>“开始数据包捕获”，在持续时间过后保存捕获的文件进行分析。有关更多信息，请单击此处。

PCAP 文件类型主要与 Wireshark 相关联。您可以使用在线文本编辑器查看其内容。有关更多信息，请单击此处。

如果您的防火墙规则已配置为基本规则，这可能是正常行为。有关更多信息，请单击此处。

要在启用 QuFirewall 后允许 VPN 连接到 NAS，需要添加规则以允许流量通过。有关更多信息，请单击此处。

基于区域的防火墙规则通过识别网络访问资源进行工作。如果在设备或防火墙上配置了 NAT 环回 (hairpinning)，则 QuFirewall 将无法识别原始源连接。在这种情况下，基于区域的防火墙规则即无效。有关更多信息，请单击此处。

启用“受限的安全性”配置文件仅允许访问 QTS 应用程序。要允许访问第三方应用程序，必须在其中一个默认 QuFirewall 配置文件中创建“允许”规则，以明确允许某些流量通过防火墙。有关更多信息，请单击此处。

默认 FTP 服务端口为 TCP 20-21。转到 QuFirewall >“防火墙配置文件”>“添加配置文件”>“创建配置文件”，然后为 FTP 服务添加允许规则并将其移动到“全部拒绝”规则优先级之前。有关更多信息，请单击此处。