Eudemon产品基本功能特性与配置.ppt

* * * * * Page* NAT Server典型配置 [Eudemon] nat server global 0 inside 00 [Eudemon] nat server protocol tcp global 1 80 inside 01 8080 [Eudemon] nat server protocol tcp global 2 1021 inside 02 ftp [Eudemon] acl 3001 [Eudemon] rule permit ip destination-address 55 [Eudemon] firewall interzone DMZ untrust [Eudemon-interzone-DMZ-untrust] packet-filter 3001 inbound [Eudemon-interzone-DMZ-untrust] detect ftp 配置全局地址与内部服务器地址的映射关系 Page* NAT配置验证 [Eudemon] display nat all NAT address-group information: 1: from 0 to 0, reference 1 times Total 1 address-groups NAT outbound information: interzone-trust-untrust: acl(2000) NAT address-group( 1) Total 1 nat outbounds Server in private network information: zone GlobalAddr GlobalPort InsideAddr InsidePort Pro VPN 0 00 public 1 8080 01 8080 6(tcp) public 2 1021 02 21(ftp) 6(tcp) public Total 3 NAT servers 如果地址池已经被引用，则不能直接删除地址池 Page* 总 结 Eudemon防火墙有哪些工作模式? Eudemon防火墙缺省的安全区域有哪些? 基本ACL和高级ACL有什么区别? Eudemon防火墙支持哪几种方式的NAT? * * * * * * * * * * * * * * * * * * * * * * * * * * * * Copyright ? 2009 Huawei Technologies Co., Ltd. All rights reserved. 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. 谢谢 Copyright ? 2009 Huawei Technologies Co., Ltd. All rights reserved. 英文标题:40-47pt 副标题:26-30pt 字体颜色:反白 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:35-47pt 字体:黑体 副标题:24-28pt 字体颜色:反白 字体:细黑体 Page* 前 言 本课程旨在介绍Eudemon防火墙工作模式、安全区域概念、ACL以及NAT等常用的基本功能和配置。 Page* 培训目标 学完本课程后，您应该能： 掌握安全区域的概念 掌握防火墙的工作模式 掌握ACL的作用与基本配置 掌握NAT的作用与配置 Page* 目 录 安全区域 工作模式 ACL NAT Page* 防火墙的安全区域 Local区域 100 Trust区域 85 DMZ区域 50 UnTrust区域 5 接口2 接口3 接口4 接口1 用户自定义区域