启用数据**滤规则

如果在本地安全设置中启用了 CP 的安全功能，则在初始状态下可访问所有 CP 以及通过 CP 进行访问。要启用单个数据**滤规则，请选中“激活防火墙”(Activate firewall) 复选框。然后将启用所需的服务。由于连接组态比手动设置的规则具有更高的**级，因此将自动创建防火墙规则。

带 * 的防火墙组态

如果安全模块被添加到 * 组，那么默认情况下将启用防火墙。此外，“仅通道通信”(Tunnel communication only) 复选框被启用。这意味着通过外部接口仅允许传送加密的 IPsec 数据。外部数据流量被阻止。

如果取消选择该复选框，则允许隧道通信以及在其它复选框中选择的通信类型。

更新连接规则

如果对 CP 的连接组态进行了更改，则也会更改与连接相关的防火墙规则。要显示修改的防火墙规则，请单击“更新连接规则”(Update connection rules) 按钮。随后，会在高级防火墙模式下显示经过修改的防火墙规则。