- 1、本文档共84页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
天融信防火墙配置 实训手册; 防火墙形态 ; 以天融信防火墙(TOPSEC FireWall ARES-M)为实例,来测试防火墙各区域的访问控制机制:
目标一:
了解访问策略的原理与作用。通过设置访问策略,测试Intranet(企业内联网),SSN(安全服务区,即DMZ(非军事区),Internet(互联网)区域之间访问控制机制。
目标二:
了解NAT原理与作用。测试内网通过NAT方式相互访问。并通过NAT访问因特网,过滤特定网站和特定网页。
目标三:
了解MAP原理与作用。测试外网通过MAP访问企业内部服务器。
了解防火墙三种接入模式。 ;;Intranet区域;实验网络结构图;
一、通过防火墙的路由功能实现访问控制,操作步骤如下:
STEP1:线路连接
根据图示设置主机IP地址(注意主机IP与连接的防火墙端口地址为同一网段,不能与连接的防火墙端口地址冲突),设置防火墙本区域端口IP地址为主机网关地址。
测试能否PING通防火墙端口IP地址。
;STEP2:通过软件登陆Firewall
打开防火墙配置软件“TOPSEC集中管理器”, ‘新建项目’,输入防火墙本区域端口IP地址,登陆到防火墙。查看防火墙 “基本信息” 和“实时监控”, 了解其他各菜单功能。
说明:登陆下列其中一个用户:user1/2/3/4/5/6/7/8/9/10, 口令为:123456
防火墙配置一般有三种方式:
B/S配置 ,C/S配置,Console口配置.
本实验防火墙采用C/S方式。
;区域之间缺省权限的设置;主机节点对象的建立;防火墙访问控制过滤机制-包过滤示意图;STEP5 :区域之间主机权限策略设置,测试访问控制
1) 首先明确源主机、目标主机,访问控制是针对源到目的的访问。
然后在‘高级管理’→‘访问策略’→需要访问的目标主机所在区域内‘增加’→‘包过滤策略’,策略源为访问端(只选择本机节点),策略目的为被访问端(只选择其他区域某节点),策略服务为PING,访问控制设为允许。注意策略源和目的只选择节点,针对主机进行权限设置。 通过PING 对方主机测试连通性。
特别注意:访问策略应在被访问对象所在的目标区域设置策略。如:访问SSN区域内主机,则应在SSN区域内设置策??。
; 2) 在本区域内增加‘包过滤策略’,建立禁止对方主机(策略源)访问本机(策略目的)的访问策略,测试对方区域的主机到本机的连通性。
说明: 必须针对不同区域设置访问权限,同一区域内的主机防火墙是不能控制权限的,设置的策略也是无用的。
3) 禁止其他区域主机访问本机135-139及445,7626,4006,1027,6267,8080端口(任选其一设置)。
‘策略服务’在都不选择的情况下,为任何服务,包括所有协议所有端口。
‘策略服务’在都选择的情况下,表示只对所选择的服务进行访问控制。
访问策略优先级高于区域默认权限策略的优先级(STEP3已设置)。
每个访问策略都是单向访问,只有策略源对象访问到策略目的对象。两个不同区域主机如需要相互访问,则需要建立两个策略。
访问策略可控制源地址,目标地址,策略服务,访问控制时间。;STEP6: 通过策略范围来控制主机访问权限; (4) 设置两个策略,一个策略为本机禁止访问其他区域某主机的策略,策略服务为任何服务,另一个策略为本机允许通过策略服务PING其他区域该主机。更改两个策略的优先级,通过PING 对方主机测试连通性,访问对方主机其他端口(如共享方式)进行测试。
(5) 设置本区域允许访问其他整个区域,策略服务为任何服务,通过PING 对方所有主机测试连通性。
(6) 在‘网络’→‘区域’,设置所有区域缺省权限为允许,再建立一个访问策略,禁止PING对方某一主机的访问策略。测试与对方主机的连通性。
7)根据需要,自行定义策略,设置权限。
说明:如果选择整个区域,如选择‘INTRANET区域”,则指包括连入INTRANET内的所有主机。
可以通过策略的优先级,把范围小的策略优先级设置为高于范围大的策略,能够有效控制不同区域之间的访问对象和策略服务。这样先满足范围小的策略,超过这个范围则再受到范围大的策略限制。 ;企业防火墙设置注意要点:; 与另一区域的一主机配合操作。在目标主机无网关(路由)的情况下,通过NAT方式进行访问。访问端需要有网关(路由)。
1)把需要测试的目标主机操作系统中网关地址 (在网络属性中设置) 删除。
2)在目标主机无网关情况下,
您可能关注的文档
最近下载
- 胰岛素抵抗和代谢综合征课件.pptx VIP
- 胰岛素抵抗和代谢综合征.ppt VIP
- GB/T 17747.1-2011_天然气压缩因子的计算 第1部分:导论和指南.pdf
- 《基础护理学》第7章 休息与活动(含答案).docx
- 城市中心区综合性公园使用现状调查研究————以成都市人民公园为例.docx
- 产品档案管理制度及流程.pdf
- 中华民族一家亲,同心共筑中国梦.pptx VIP
- “社工+志愿者”联动模式的思考及对策研究--以惠州市河背社区志愿者项目为例.docx
- 国家开放大学,地域文化,人文武隆形考一 (3).pptx VIP
- (黑龙江省)新课标高中信息技术会考试题 学科整合 试题及答案..doc VIP
文档评论(0)