方正FA防火墙配置培训1.ppt

制定过滤规则 增加相应的过滤规则 第一条规则删除了所有NetBIOS 数据包 第二条规则允许管理网络上的所有主机向防火墙发送ICMP echo request(Ping)数据包 第三条规则允许内部网络上的主机和Internet上的主机进行通讯并在时间表中进行设置 第四条规则删除所有的数据包并对其进行记录 应用方法 在规则中的时间表部分进行设置 选择选择自定义，用鼠标拖动的方式将所需的时间：即每天11:00至13:00选中，然后点击“活动的”，使所选范围变为蓝色，表示此段时间该规则生效。 将起始日期和终止日期按所需选好后打勾即可 时间表生效结果 在13:05上网的结果为 注：防火墙时间应在串口下进行设置 试验：时间表试验 HTTP ALG 第 七 章 节 应用方法 拓扑 需要利用NAT功能上网，同时需要使用URL过滤，如：禁止访问新浪（sina）。 Internet gw-world int-net /24 08 定义主机和网络 增加相应的主机和网络 第一条，第二条定义防火墙内口的ip地址以及广播地址 第三条，第四条定义防火墙外口的ip地址以及广播地址 第十一条定义内网网段 第十二条定义外网网段 第十六条定义默认网关 定义主机和网络 增加相应的路由规则 第一条规则定义了到内部网络的路由 第二条规则定义了到外网的路由 第六条规则定义了防火墙的缺省路由。 定义HTTP应用层网关 在应用层网关选项中新建一个HTTP应用层网关，名称为URL，类型为HTTP 在参数中的URL黑名单中输入*./* 定义服务 在网络服务选项中新建一个服务名称为“URL”，类型为“TCP”，ALG为之前建好的HTTP应用层网关，TCP/UDP参数的目的端口为“80” 应用方法 在规则中的服务部分应用 选择之前定义好的服务 制定过滤规则 增加相应的过滤规则 第一条规则删除了所有NetBIOS 数据包 第二条规则允许管理网络上的所有主机向防火墙发送ICMP echo request(Ping)数据包 第三条规则允许内部网络上的主机访问Internet上的网页，并且使用URL过滤 第四条规则允许内部网络上的主机和Internet上的主机进行通讯 第五条规则删除所有的数据包并对其进行记录 URL过滤结果 试验：URL过滤试验 * * Text to picture: In this case we have an web server that’s exists on the DMZ network. This solution protects the internal network from traffic that is coming from the internet. An issue: Many web servers today use dynamic web pages and are very often linked to a database server. If this would be the case, the web server needs to rise a connection to the internal database server. A big issue with this is that there are many public holes for the web server, and some of those holes give the hacker the opportunity to take control of the web server and the result is a highway for the hacker into our internal network. * Text to picture: Now we have solved the issue with the traffic that’s was able to access our internal network. New issue: The database are now on an unsecured network and no control is done for the communication between the web server and the database server. If a hacker takes control of the web server he/she can easily attack the database server * Text to picture: With this solution where we move th