02. 禁止修改 IP 上網 ❀ 飛塔 (Fortinet5.4) 防火牆

         【簡介】我們已經知道了可以在策略裏指定某些IP允許上網，也可以指定某些IP禁止上網，但是如果某個員工知道了某個IP是可以上網的，把他自己的電腦改成這個IP，那不是也能上網了？爲了防止修改IP地址後可以上網，我們需要將IP地址與網卡的MAC地址綁定在一起，這樣即使修改了IP地址，但MAC地址不符，也是不能上網的。   接口環境         防火牆的內網接口常見的有硬件交換和各自

>>阅读原文<<