- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
深信服下一代防火墙初涉2012——年度渠道初级认证培训03防火墙功能介绍20120701
Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 培训内容 地址转换功能介绍 DOS/DDOS防护功能介绍 其它功能介绍 培训目标 了解源地址转换,目的地址转换,双向地址转换的应用场景,掌握源地址转换,目的地址转换,双向地址转换的设置方法。 了解DOS和DDOS功能的作用和应用场景,掌握DOS和DDOS功能的推荐配置方法。 连接数控制:掌握连接数控制的配置方法 DNS mapping:了解DNS mapping功能的应用场景,掌握设置方法 ARP欺骗防御:了解ARP欺骗防御功能的应用场景和设置方法 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 地址转换功能介绍 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 地址转换功能介绍 地址转换(NAT): 在计算机网络中,网络地址转换(Network Address Translation,简称NAT)是一种在IP数据包通过路由器或防火墙时重写源IP地址/目的IP地址的技术。 源地址转换(SNAT) : 源地址转换即内网地址访问外网时,将发起访问的内网IP地址转换为指定的IP地址,内网的多台主机可以通过同一个有效的公网IP地址访问外网。 典型应用场景: 设备路由部署在公网出口代理内网用户上网 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 目的地址转换(DNAT) : 目的地址转换也称为反向地址转换或地址映射。目的地址转换是一种单向的针对目标地址的地址转换,主要用于内部服务器以公网地址向外网用户提供服务的情况。 典型应用场景: 外网用户访问服务器所在网络出口线路的公网地址时,直接访问到内部服务器。(如WAN-LAN端口映射) 地址转换功能介绍 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 双向地址转换: 双向地址转换是指在一条地址转换规则中,同时包含源地址和目标地址的转换,匹配规则的数据流将被同时转换源IP地址和目标IP地址 典型应用场景: 内网用户通过公网地址访问内网服务器(如LAN- LAN端口映射) 地址转换功能介绍 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 源地址转换功能应用举例 需求:客户网络环境如图,AF防火墙部署在网络出口,下接三层交换机,内网有PC和服务器,客户要求: AF防火墙代理内网PC和服务器上网。 解决方案:在AF设备上做源地址转换 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 步骤一:在【网络配置】的【接口/区域中】定义好接口地址和“区域”,在【对象定义】的【IP组】中定义好 “内网IP组”,该步骤的具体配置请参考“SANGFOR NGAF 初级认证培训_基本网络环境部署.ppt“。 源地址转换功能应用举例 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 源地址转换功能应用举例 步骤二:在【防火墙】的【地址转换】中新增“源地址转换”规则 定义该条规则的名称 点击选择区域 选择需要进行源地址转换的区域,本案例中配置内网区域代理上网,所以选择“内网区域“。 点击选择IP组 选择需要进行源地址转换的IP组 点击选择目标区域 选择需要进行源地址转换的目标区域,本案例中,目标
您可能关注的文档
最近下载
- 成考真题政治题目及答案.docx VIP
- 大家的日语(第二版)(初级)2(第26-50课)习题解答.pdf
- 2025年事业单位工勤技能-甘肃-甘肃电工四级(中级工)历年参考题典型考点含答案解析(5卷版).docx VIP
- 2018寒假托管招生广告.docx VIP
- GB55020-2021《建筑给水排水与节水通用规范》废止的现行工程建设标准相 精品.pdf VIP
- 《油气管道安全管理》课件.ppt VIP
- DB37∕T 3489-2019 山东省农产品质量安全监测抽样技术规范.docx VIP
- 新解读《GB_T 4340.2-2012金属材料 维氏硬度试验 第2部分:硬度计的检验与校准》.docx VIP
- GB/T 12706.3-2020 额定电压1kV(Um1.2 kV)到35kV(Um40.5 kV)挤包绝缘电力电缆及附件 第3部分:额定电压35kV(Um40.5kV)电缆.pdf
- 《主体结构工程检测》PPT课件.pptx VIP
文档评论(0)