FG防火墙的安装配置.ppt

防火墙安装配置介绍 方正信息安全技术有限公司 主要内容 FG防火墙配置-----桥模式配置防火墙设备 FG防火墙配置-----路由（NAT）配置防火墙设备 FG防火墙配置-----混杂模式配置防火墙设备 Internet mail server ftp server web server /24 DMZ区 外部网 内部网 标准应用—透明模式 54 防火墙 FG—桥配置模式 注：输入防火墙设备策略管理员账号。  方正防火墙设备配置界面：  方正防火墙设备　“桥配置”　选项：  注：方正防火墙设备网口1、2、3成桥配置后的状态信息  方正防火墙设备的“别名”设置，分为“端口别名设定”和 “ 子网别名设定”两部分：  注：方正防火墙设备网口1的安全策略  注：网口2的安全策略 主要内容 FG防火墙配置-----桥模式配置防火墙设备 FG防火墙配置-----路由（NAT）配置防火墙设备 FG防火墙配置-----混杂模式配置防火墙设备 Internet mail server ftp server web server /24 DMZ区 防火墙 外部网 内部网 标准应用—路由/NAT模式 NAT 54 54 NAT 注： 各网口IP地址  注：源地址转换（ＮＡＴ地址转换）  注：目的地址转换（NAT地址转换）  方正防火墙设备的“别名”设置，分为“端口别名设定”和 “ 子网别名设定”两部分： FG—路由配置模式  注：网口1安全策略  注：网口2安全策略 主要内容 FG防火墙配置-----桥模式配置防火墙设备 FG防火墙配置-----路由（NAT）配置防火墙设备 FG防火墙配置-----混杂模式配置防火墙设备 Internet mail server ftp server web server /24 DMZ区 防火墙 外部网 内部网 标准应用—路由/NAT模式 NAT 54 桥  方正防火墙设备　“桥配置”　选项： FG—混杂模式  注：防火墙2、3口配置成桥  注：混杂模式下防火墙源地址转换  方正防火墙设备的“别名”设置，分为“端口别名设定”和 “ 子网别名设定”两部分：  注：网口1的安全策略  注： 网口2安全策略 * *