第九章 网康下一代防火墙--上线指南(新).pptxVIP

2012年11月 网康互联网控制网关 NGFW 网康产品上线指南 提纲 镜像模式配置 NGFW部署模式 NGFW上线指南 网关模式配置 网桥模式配置 镜像模式 不改变现有网络拓扑 补充主动防御分析能力 深度洞察威胁 及时发现未知威胁 异构组网 联合形成全方位防护体系 具备应用层防护能力 全面应对下一代威胁 桥接模式 网关模式 替换现有防护体系 支持传统防火墙所有功能 具备应用层防护能力 全面应对下一代威胁 NGFW主要部署方式 NGFW NS-ICG上线指南 提纲 上线信息收集 NS-ICG上线概述 应急与回退操作 NS-ICG远程协助 | Page 4 镜像模式配置 NGFW部署模式 NGFW上线指南 网关模式配置 网桥模式配置 NS-ICG上线指南——网关模式（单出口） 明确网络拓扑信息及外网接入方式 1.静态地址（互联地址信息）、ADSL拨号（拨号账号及密码）、DHCP 2.完成网络拓扑信息（是否有DMZ、DNS服务器位置） 3.用户和服务器需要SNAT、DNAT、BNAT（双向） 明确网络地址信息 1、出口多IP信息、内网口IP信息、路由信息 2、各服务器IP及映射端口 3、NAT源、目的地址 明确设备上线的断网时间段，不会给客户造成损失 | Page 5 NGFW上线指南——透明网桥模式 设备架下上电，启动； NGFW设备的出厂默认IP信息为：“3/24”，修改PC网络配置为该地址段地址，用网线连接至设备的 “MGT”接口； 使用浏览器访问“https: //3”，登录设备； 默认系统管理员 用户名：admin 密 码：ngfw2012 | Page 6 NGFW上线指南——透明网桥模式 NGFW首界面，设备登录成功。 | Page 7 NS-ICG上线指南 提纲 上线信息收集 NS-ICG上线概述 应急与回退操作 NS-ICG远程协助 | Page 8 镜像模式配置 NGFW部署模式 NGFW上线指南 网关模式配置 网桥模式配置 NGFW上线概述 核心交换 部门1 部门2 部门n 网康NGFW 单网口网关模式部署 …… 外网口，连接Internet NS-ICG上线指南——网关模式（单出口） 设置内部网口地址 配置内网口地址、掩码（以网段形式填写，但代表该网口IP和对应的掩码） NS-ICG上线指南——网关模式 NS-ICG上线指南——网关模式 NS-ICG上线指南——网关模式 NS-ICG上线指南——网关模式 为了内部所有用户能够访问互联网，需要对整个内网配置ACL访问控制，允许用户 | Page 14 填写/0，即整个内网到整个互联网 NS-ICG上线指南——网关模式 为了内部所有用户能够访问互联网，需要对整个内网配置SNAT | Page 15 选择内网段 指定外网口 NS-ICG上线指南——网关模式 为了外网用户能够访问内网服务器，需要对内网服务器配置DNAT | Page 16 选择外网口 内网服务器对应的公网IP NS-ICG上线指南——网关模式 如果内网某台服务器的DNS解析在公网上，内网和外网用户都需要通过域名来访问该服务器，需要对该服务器配置DNAT和BNAT，前者为了外网用户访问，后者为了内网用户访问 | Page 17 整个内网网段 都指定内网口（内网用户从LAN口入，找到公网地址，而后又从LAN出，回到内网找私网IP） VPN服务器对应的公网IP NS-ICG上线指南——网关模式 内网某台服务器的指定端口映射到出口IP的某个端口上，常见的是VPN映射（443、500、4500等），原理同DNAT相同，只不过增加端口即可 | Page 18 指定出口IP的端口号 NS-ICG上线指南——网关单出口模式 确认内、外网地址信息填写正确无误后，点击“确定”，等待网关模式生效 系统生效后，设备地址将改变，请使用系统的内部网口地址访问系统，即修改PC网络配置中的IP地址后重新登入系统。 | Page 19 NS-ICG上线指南 提纲 上线信息收集 NS-ICG上线概述 应急与回退操作 NS-ICG远程协助 | Page 20 镜像模式配置 NGFW部署模式 NGFW上线指南 网关模式配置 网桥模式配置 NS-ICG上线指南——网桥模式 填写1-4094之间的任意值 | Page 21 选择“透明”模式 NS-ICG上线指南——网桥模式 填写1-4094之间的任意值 | Page 22 选择“透明”模式 NS-ICG上线指南——网桥模式 可选择管理口可