云安全产品配置与应用 防火墙操作实践 1-2-06《信息安全产品配置与应用》课程-防火墙篇-天融信防火墙基本配置-混合模式【防火墙操作实践】.ppt

《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 防火墙三种工作模式的配置案例，案例1——混合模式 防火墙配置－例3 * 配置案例3（综合模式）： INTERNET 202.99.27.193 防火墙VLAN （透明域） IP地址 202.99.27.252 应用需求： 内网可以访问互联网 外网可以访问WEB服务器 外网禁止访问内网 WEB服务器 防火墙接口分配如下： ETH0接INTERNET ETH1接内网 ETH2接服务器区 192.168.16.0/24 202.99.27.250 192.168.16.254 防火墙配置－定义区域及管理权限 define area add name area_eth1 attribute eth1 access on define area add name area_eth2 attribute eth2 access on pf service add name webui area area_eth1 addressname any pf service add name gui area area_eth1 addressname any pf service add name ping area area_eth1 addressname any pf service add name telnet area area_eth1 addressname any 系统默认只能从ETH0接口（区域）对防火墙进行管理，输入如下命令： 添加ETH1接口为“AREA_ETH1”区域； ETH2接口为“AREA_ETH2”区域 对“AREA_ETH1”区域添加对防火墙的管理权限（当然也可以对“AREA_ETH2”区域添加） 定义你希望从哪个接口（区域）管理防火墙 防火墙配置－登陆防火墙定义 VLAN 定义一个VLAN。点击“网络管理”－“二层网络”－“添加/删除VLAN范围” 设置vlan ID 防火墙配置－定义VLAN的IP地址，更改接口模式 设置VLAN地址 设置接口工作模式及地址 防火墙配置－设置防火墙缺省网关 注意：如果防火墙的 默认网关在VLAN（透明域） 中，则不需要指定防火墙接口。 防火墙自动匹配到VLAN 。 防火墙配置－定义区域的缺省权限 在“对象”－”区域对象“中定义防火墙3个区域（接口）的默认权限为”禁止访问“ 防火墙配置－定义对象 定义主机对象（WEB服务器） 定义内网对象（你的内网网段） 防火墙配置－定义NAT转换地址 内网访问外网肯定要做NAT，但是由于外网和SSN区是透明。其物理接口 并没有设置IP地址。在“地址转换”策略中不能直接选择外网的物理接口做 地址转换。所以需要定义一个NAT转换地址。 防火墙配置－定义访问策略和地址转换策略 定义访问控制策略 定义地址转换策略 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇