网御神洲防火墙-防火墙工作模式.pptVIP

学习目标 学习完本课程，您应该能够 理解防火墙的路由模式 理解防火墙的透明模式 理解防火墙的混合模式 理解防火墙的透明桥模式 了解防火墙规则的优先级 课程内容 路由模式 2. 透明模式 混合模式 规则优先级 FAQ 1 路由模式 案例拓扑 1 路由模式 假设防火墙外其它设备都已配置完成，客户机PC欲通过防火墙－路由器访问互联网，防火墙需设置相应的nat规则及相关路由，且防火墙模式为路由模式 1 路由模式 配置方法： 定义接口属性 定义策略路由 定义安全规则 1 路由模式 　定义网络接口 进入防火墙web界面：网络配置－〉接口ＩＰ，点击添加，如图添加fe1,fe2IP地址 1 路由模式 　定义网络接口 1 路由模式 定义策略路由 进入防火墙的web界面：网络配置－〉策略路由点击添加一条默认路由 1 路由模式 定义策略路由 进入防火墙的web界面：网络配置－〉策略路由，点击添加一条默认路由 1 路由模式 定义安全规则 进入防火墙web界面：安全策略－〉安全规则，点击添加一条内网访问外网ＮＡＴ规则 1 路由模式 定义安全规则 进入防火墙web界面：安全策略－〉安全规则，点击添加一条内网访问外网ＮＡＴ规则 2 透明模式 案例拓扑 2 透明模式 假设除防火墙外其它设备都已配置完成，客户机PC欲通过路由器－防火墙－路由器访问互联网，防火墙在整个网络环境的位置是不改变原先拓扑环境, 进而防火墙模式设置为透明模式，且安全规则设置为包过滤规则 2 透明模式 配置方法： 定义接口属性 定义安全规则 2 透明模式 定义接口属性 进入防火墙web界面：网络配置-〉网络接口，点击编辑，如图编辑fe1，fe2 2 透明模式 定义接口属性 进入防火墙web界面：网络配置-〉网络接口，点击编辑，如图编辑fe1，fe2 2 透明模式 进入防火墙web界面：网络配置-〉接口IP，点击添加，如图添加fe1的IP地址 2 透明模式 定义安全规则 进入防火墙web界面：安全策略-〉安全规则，点击添加内网访问外网的包过滤规则 3 混合模式 案例拓扑 3 混合模式 假设除防火墙外其它设备都已配置完成，客户机PC欲通过路由器－防火墙－路由器访问互联网及其它网络，防火墙需设置相应的包过滤/nat规则，且防火墙模式为混合模式 3 混合模式 配置方法： 定义接口属性 定义策略路由 定义安全规则 3 混合模式 定义网络接口 进入防火墙web界面：网络配置－〉网络接口，点击编辑，如图编辑fe1,fe2 3 混合模式 　进入防火墙web界面：网络配置－〉接口ＩＰ，点击添加，如图添加fe1,fe3IP地址 3 混合模式 定义策略路由 进入防火墙的web界面：网络配置－〉策略路由，点击添加一条默认路由 3 混合模式 定义安全规则 进入防火墙web界面：安全策略－〉安全规则，点击添加一条客户机pc访问局域网的包过滤规则 3 混合模式 再添加客户机pc和局域网访问外网的NAT规则 3 混合模式 4 规则优先级 4 规则优先级 如上图可以看出，防火墙安全规则的优先级是由上到下 一般情况下，建议用户在添加规则：首先是禁止病毒的包过滤规则;其次是对外提供服务的端口映射或者IP映射；最后才是NAT规则或者包过滤规则 5 FAQ 高 底 优先级 * * * * * * 网御神州 客服中心 2008.04 工作模式 （Ver 1.2） Fe1或者fe2可以添加此IP地址，也可以不添加IP地址。添加IP地址为了方便管理而已