客户换个网络，又要找管理员
办公室、家里或其他网络的公网 IP 不同。来源一变，就要重新提供 IP、等待管理员调整名单。
加载中...
Dw 动态防火墙系统公网业务要给客户用，访问来源也要可控。DynWall 为指定业务端口提供动态 IPv4 访问防护：客户通过网页自助认证，临时放行当前来源；服务器群组支持一次认证访问多台机器，IP 组让固定来源名单统一维护。
公网业务的日常难题
呼叫系统需要对外服务，VOS 查询页面需要给客户使用。指定端口一直向所有来源开放，陌生 IP 也能反复尝试连接；只靠固定白名单，又会增加日常维护工作。
办公室、家里或其他网络的公网 IP 不同。来源一变，就要重新提供 IP、等待管理员调整名单。
客户要访问多台机器，固定办公网段也要在多处配置。每次新增、调整来源，都要逐台核对。
DynWall 对管理员指定的 TCP/UDP 端口实施来源控制，让客户自助申请临时访问，也让固定来源和多台服务器的名单集中维护。
客户自助访问
客户通过专用放行页验证当前来源，无需安装额外软件，也不必先查 IP 再发给管理员。
页面展示系统从本次连接识别到的公网 IPv4，客户无需手工填写地址。
使用服务器编号申请单台访问，或使用群组号申请一组服务器的访问。
目标服务器应用名单并回报后，页面显示放行成功。单台服务器配置了业务跳转地址时，成功后自动进入对应页面。
目标服务器尚未返回确认时，页面明确提示“暂未确认生效”，不会提前显示成功。
页面显示成功及有效期，客户在授权范围内继续使用原有业务系统。
客户自助临时授权到期失效。再次需要访问时，可以重新验证；不是从申请时刻起算 24 小时。
服务器群组
客户同时需要查询入口、呼叫平台和配套后台时，可以把对应服务器组成群组。客户使用一个群组号认证，系统向组内各台机器同步临时授权，并汇总生效确认。
在成员管理中查看、加入或移出服务器。客户不用为每台机器分别提交一次申请。
新加入的机器在客户下次认证时纳入放行。群组认证完成后不自动跳转到某一个业务页面。
移出成员或删除群组，不会追撤已经授予的临时记录；需要立即取消时，在对应服务器的有效访问来源中处理。
固定来源管理
固定办公出口、常用运维 IP 或网段，可以整理成 IP 组，再绑定需要开放的服务器。组内成员调整后，系统向关联机器同步变化，减少逐台维护。
服务器群组：组织客户要访问的机器，通过一次客户认证获得临时授权。
IP 组：组织管理员维护的固定来源，让多台机器共用一份 IPv4 或网段名单。
集中核对服务器
后台集中显示服务器名称、编号、IP、客户端状态、保护状态、端口清单及有效访问来源数量。支持按服务器和状态筛选，按需刷新核对。
在线、离线、未安装分别显示，便于了解客户端的接入情况。
保护状态单独区分未配置、未启用、检查中、正常、未保护和无法核对，避免只看在线状态就认为防护已经就绪。
有效访问来源
打开服务器的有效访问来源，查看客户认证、管理员放行和 IP 组来源。来源、状态、申请时间和到期时间放在一起，方便核对。
管理员可指定单个 IPv4 或 CIDR 网段，设置明确的到期时间，用于临时运维和业务接入。
可以撤销客户临时记录或管理员放行，IP 组成员在组内维护。不同授权来源独立管理；同一 IP 若还有其他有效授权，撤销其中一条不会清除其余授权。
日常核查与管理
访问日志记录客户申请、认证失败与撤销等情况；操作日志记录服务器调整、群组变更和管理员放行等管理行为。按时间和相关条件查找，核对发生了什么。
错误编号与错误密码使用统一提示。连续失败会限制再次尝试，客户页面说明需要等待，避免反复盲目提交。
后台支持客户端安装、受保护端口调整和卸载。通过任务记录核对执行结果；目标暂未返回确认时，保留待核对状态。
明确保护范围
按实际业务选择 TCP、UDP 单个端口或端口范围。未知来源在这些受保护端口被阻断；获准来源继续接受服务器原有防火墙规则检查。
后台区分 DynWall 规则与服务器原有规则，支持查看现场规则及原文。普通防火墙规则在当前版本中以只读方式呈现。
已下发的保护由客户端在本机执行。与管理端断开连接时保留已有保护，临时授权按有效期处理；新的授权仍需同步并确认生效。
当前保护范围为 IPv4。同一公网 NAT 出口共享来源地址；DynWall 不检查通话内容，也不替代业务系统的账号登录和权限管理。仅安装客户端不会自动保护全部端口，保护范围需要明确配置。
部署与使用
适用于 VOS Web 查询、呼叫平台以及其他需要控制来源的公网业务。先明确业务服务器、实际端口和客户访问方式，再安排部署。