[教学课件]11第十一课防火墙多模式的应用原理.pptVIP

学习目标 理解多context的含义，应用环境，及让学员明白多context目的和给企业带来的好处。 课程内容 1、多context的概念 2、工作原理 3、数据包的分类 Virtualization 可以把一个物理防火墙逻辑上划分出多个虚拟防火墙. 每个虚拟防火墙都有自已独的配置和操作实际的物理防火墙是一样的。. Context应用场景 虚拟防火墙可以应用到以下场景: 服务提供商可以把多个虚拟防火墙卖给不同的客户 大企业或者大学想要保持部之间的隔离 企业想要对不同的部门实施不同的策略 一个网络需求多个了火墙时 服务提供商对context的应用 Context 配置文件 Context 有下列特点: 每个context拥有自已的配置文件. 备份单模式配置 当把单模式改成多模式之后会产生两个配置文件: New startup configuration that comprises the system configuration 包含系统文件的新配置文件 Admin.cfg that comprises the admin context 包含Admin.cfg的管理context The original running configuration is saved as old_running.cfg (in disk). 原来的配置文件会已旧的运行文件保存 查看context模式 启动或关闭context模式 Selects the context mode as follows: multiple: Sets multiple context mode; mode with security contexts single: Sets single context mode; mode without security contexts noconfirm: Sets the mode without prompting you for confirmation. Before you convert from multiple mode to single mode, you might want to copy the backup version of the original running configuration to the current startup configuration. 第十一课 防火墙多模式的应用原理 ? 2005 Cisco Systems, Inc. All rights reserved. SNPA v4.0—15-* Configuring Security Contexts Security Context A Security Context B Security Context C Security Appliance Security Context A Security Context B Security Context C Security Appliance Company A Company B Company C Service Provider Customer Prem VFW3 同样的服务，提供多种安全设备 现在可以使用更小，更易于管理的软件包 Internet VFW2 VFW1 VFW4 Security Context Admin Security Context B Security Context C Security Context Admin Config Security Context B Config Security Context C Config System Config Security Appliance Security Context Admin Security Appliance Multimode Admin Config System Config Security ApplianceSingle Mode Running Config old_running.cfg Config show mode firewall# 查看当前防火墙模式 fw1# show mode Firewall mode: multiple The flash mode is the SAME as the running mode. mode {single | multiple} [noconfirm] firewall# fw1# mode multiple 虚拟防火墙产生的原因是什么? 　　有三个原因促使虚拟防火墙的出现。 　　1、由于在虚拟系统里面需要部署很多的应用系统，需要对各个应用系