天融信的实验—防火墙.pptVIP

下载本文档

7
0
约1千字
约 6页
2017-08-24 发布于重庆
举报
版权申诉

天融信的实验—防火墙.ppt

1、本文档共6页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

天融信的实验—防火墙.ppt

* 配置案例1（路由模式）：防火墙配置实验 93 /24 50 /24 54 /24 00 /24 /24 /24 服务器 /24 /24 ETH0 ETH2 ETH1 实验步骤： 1、内网和服务器区访问这台模拟外网机器时，通过防火墙进行 NAT转换访问。 2、内网通过防火墙路由访问服务器区服务器。 3、外网模拟机访问服务器区00时，通过访问防火墙映射出来的的虚地址进行访问 4、服务器上开放一个应用端口，（比如：FTP）防火墙上做访问控制策略，只允许外网访问该应用端口。 5、内网机器能够通过访问服务器在防火墙上映射的公网地址访问服务器 6、开放权限设置，防火墙上所有端口都开放TELNET、WEBUI和PING权限配置案例2（透明模式）： 93 服务器 /24 50 实验步骤： 1、防火墙启用透明模式，将防火墙三个口划为同一个VLAN，给防火墙设一个管理地址54 2、防火墙做访问控制，允许内网和服务器区域访问模拟公网服务器93 允许外网访问服务器，但禁止外网访问内网机器。 3、内网允许访问服务器的特定服务端口，但不允许访问未授权的服务。 ETH0 ETH1 ETH2 54 配置案例3（综合模式）： 93 防火墙VLAN （透明域） IP地址 54 服务器 /24 50 54 /24 实验步骤： 1、防火墙ETH0和ETH2为一个透明域 2、内网访问外网和服务器区时，由防火墙进行NAT转换。 3、防火墙上做访问控制，允许内网和外网访问服务器的应用服务，但不允许访问未授权的端口。 4、外网不允许访问内网。 ETH0 ETH1 ETH2 扩展实验1： 50 /24 54 /24 /24 /24 ETH0 ETH2 ETH1 /24 /24 需求： 1、很多用户单位，都有双出口甚至三个以上出口。 2、通过防火墙策略路由，使 /24这个网段走 50这个地址访问 3、通过防火墙的策略路由，使 /24这个网段走这个地址访问 /24 *