深信服下一代防火墙入门2012——年度渠道初级认证培训03防火墙功能介绍20120701.ppt

SANGFOR NGAF 防火墙功能介绍;培训内容;地址转换功能介绍;地址转换功能介绍;目的地址转换(DNAT) ： 目的地址转换也称为反向地址转换或地址映射。目的地址转换是一种单向的针对目标地址的地址转换，主要用于内部服务器以公网地址向外网用户提供服务的情况。 典型应用场景： 外网用户访问服务器所在网络出口线路的公网地址时，直接访问到内部服务器。（如WAN-LAN端口映射）;双向地址转换： 双向地址转换是指在一条地址转换规则中，同时包含源地址和目标地址的转换，匹配规则的数据流将被同时转换源IP地址和目标IP地址 典型应用场景： 内网用户通过公网地址访问内网服务器（如LAN- LAN端口映射） ;源地址转换功能应用举例; 步骤一：在【网络配置】的【接口/区域中】定义好接口地址和“区域”，在【对象定义】的【IP组】中定义好 “内网IP组”，该步骤的具体配??请参考“SANGFOR NGAF 初级认证培训_基本网络环境部署.ppt“。 ;源地址转换功能应用举例;目的地址转换功能应用举例;目的地址转换功能应用举例;目的地址转换功能应用举例;双向地址转换功能应用举例;双向地址转换功能应用举例;双向地址转换功能应用举例;注意事项;DOS/DDOS防护功能介绍;DOS/DDOS防护;DOS/DDOS防护;DOS/DDOS防护;注意事项;其它功能介绍;连接数控制;连接数控制;DNS mapping;DNS mapping;ARP欺骗防御;ARP欺骗防御;注意事项;动动手;1.AF设备支持哪几种地址转换功能？各用于什么场景？ 2.用户内网有三层交换机，启用DOS内网防护时，就会出现断网，日志记录的DOS告警源MAC地址都是三层交换机的MAC地址，这时该怎么设置？ 3.请简述双向地址转换与DNS Mapping的区别？;