HC120119001USG防火墙产品基本功能特性与配置讲解.pptx

USG防火墙产品基本功能特性与配置;前 言;培训目标;目 录;目 录;防火墙的安全区域;;接口、网络和安全区域关系;;安全区域配置－ 1;安全区域配置验证;安全区域配置－2;目 录;防火墙的三种工作模式;路由模式;透明模式;混合模式;目 录; 会话（Session） USG防火墙是状态防火墙，采用会话表维持通信状态。会话表包括五个元素：源IP地址、源端口、目的IP地址、目的端口和协议号(如果支持虚拟防火墙的话还有一个VPN-ID)。当防火墙收到报文后，根据上述五个元素查询会话表，并根据具体情况进行如下操作：;查看防火墙的Session信息 [USG2100] display firewall session table verbose Current Total Sessions : 1 telnet VPN:public -- public TTL: 00:10:00 Left: 00:10:00 Interface: InLoopBack0 NextHop: 127.0.0.1 MAC: 00-00-00-00-00-00 --packets:1269 bytes:66769 --packets:1081 bytes:43715 128.18.196.6:2855--128.18.196.200:23;会话相??命令;防火墙长连接会话;目 录;目 录;ASPF;;多通道协议;ASPF与多通道协议;;三元组ASPF;;ASPF配置;目 录;目 录;黑名单;静态黑名单配置;动态黑名单配置;黑名单配置验证;目 录;MAC绑定;MAC绑定配置;MAC绑定配置验证;目 录;端口映射;端口映射组网示例;端口映射配置验证;配置参考;目 录;IDS联动;与IDS联动组网示例;与IDS联动配置;IDS配置验证;目 录;防火墙日志;;日志输出配置组网示例;日志输出配置;日志配置验证;目 录;目 录;负载均衡;负载均衡组网示例;负载均衡配置;;负载均衡配置 (续);;负载均衡配置验证;负载均衡效果;目 录;虚拟防火墙;;Page71;Page72;虚拟防火墙区域;虚拟防火墙组网实例;虚拟防火墙配置－接口;虚拟防火墙配置－安全策略;跨VPN实例访问配置;问 题