通过网络安全检测软件扫描防火墙，显示存在一个高危漏洞：SSHProtocolVersion1SessionKeyRetrieval，怎么办？两个解决办法：一是把SSH的版本更改为2以上二是关闭SSH服务。反正远程管理设备有web就可以啦，果断关闭，万事大吉。
1、为什么防火墙只配置了pc到server的单方向的安全策略就可以实现互通内网用户主动发起的连接请求经过防火墙时，会生成会话记录，这些记录中包含有五元组信息，下一代防火墙中甚至包含用户与应用构成七元组，这些信息会作为web端回复时的检测信息，如果命中会话表就直接放行，如果不匹配会话表就重新要过一遍安全策略进行包检查，或者说这就是包过滤防火墙与状态检测防火墙的区别。先看一个简单的网络环境，如下图所示，PC和Web服务器位于不同的网络，分别与防火墙相连，PC与Web服务器之间的通信受到防火墙的控制。
在这条规则中，源端口处的*表示任意的端口，这是因为PC在访问Web服务器时，它的操作系统决定了所使用的源端口。例如，对于windows操作系统来说，这个值可能是1024~65535范围内任意的一个端口。这个值是不确定的，所以这里设定为任意端口。配置了这条规则后，PC发出的报文就可以顺利通过防火墙，到达Web服务器。
2、要做FTP服务器防火墙上除了NATserver,地址转换,detectftp,natal...几个要点：1、前提：防火墙配置为路由模式，接口都已经加入对应的域，IP地址设置正确，untrust到DMZ域间21端口在inbound方向已经放通2、设置natserver：natserverglobalx.x.x.xinsidex.x.x.x3、设置natalg：natalgenableftp4、进入域间视图设置ASPF功能：detectftp5、用displaynatserver看一下服务器是否建好请仔细检查配置，上面的步骤如果都没有错的话，那么就displaynatsession看看有没有nat转换的session，如果没，那应该是数据报文没有到防火墙上来，就debuggingnatpackage看看吧。
3、python操作windows防火墙添加黑名单Windows防火墙;2、点左侧“高级设置”;3、右击“入站规则”》“新建规则”：4、依次点击：①规则类型：自定义;②应用对象：所有程序;③协议类型：任何;④添加要屏蔽IP地址：⑤、条件：阻止连接;⑥、何时应用：域 应用 专用;⑦、设置名称描述，完成。SMCPythonAddingandRemovingBlacklistedIPs我正在尝试以编程方式将列入黑名单的IP添加到防火墙。
