黑盾防火墙安装实例.ppt

黑盾防火墙安装实例 福建省海峡信息技术有限公司 目录 黑盾防火墙的管理方式 部署黑盾防火墙 黑盾防火墙的安装实例一（路由模式） 黑盾防火墙的安装实例二（桥模式） 黑盾防火墙的安装实例三（混合模式） 一、黑盾防火墙的管理方式 A、黑盾防火墙的三种主要管理方式 B、CONSOLE口本地管理方式 C、Https 远程管理方式 缺省用户名： 超级管理员：admin 规则管理员：rule 系统审计员：audit 只有预先设成管理主机的IP地址才能进行管理 在管理主机上用IE等游览器访问url地址： 或 或 部署黑盾防火墙 黑盾防火墙网络拓朴规划 规划网络的拓朴结构、黑盾防火墙部署的位置及不同区域的划分 确定黑盾防火墙的工作模式 黑盾防火墙工作模式主要有透明模式、路由模式和混合模式三种。 根据网络拓朴规划确定防火墙的工作模式 确定网络应用服务和防火墙配置参数 黑盾防火墙的安装实例一（路由模式） 黑盾防火墙部置的网络拓朴 确定黑盾防火墙的工作模式 确定防火墙使用路由（NAT）工作模式 确定网络应用服务和防火墙配置参数 1）与外网连接的网关或路由器地址： 54 2）防火墙外网口的IP地址、子网掩码 : 87-189/24 3）防火墙内网口的IP地址、子网掩码: 52/20 4）防火墙DMZ口的IP地址、子网掩码: 54/24,/16 5）防火墙管理主机的IP地址: (内) 6）对外WEB服务：88:443,80,8080?:443,80,8080 7) 对外DNS服务： 87:53?0:53 8）企业安全策略 允许内网(/24)访问外网，允许访问所有服务； 允许从外网向DMZ网络进行WEB和DNS服务； 允许DMZ（1和0）访问外网，允许访问所有服务； 安装配置黑盾防火墙系统 1）从DMZ口登录黑盾防火墙 2）配置黑盾防火墙各网口IP 在系统设置?网口配置?选择相应的网口?添加IP，如图： 3）配置防火墙默认路由 在系统设置?路由配置?新建默认路由，如图： 4）新增管理主机 在系统设置?管理主机?管理主机?手动创建，如图： 在系统设置?管理主机?管理规则?新增管理规则，如图： 5）配置对象组 在对象定义?地址池?手动创建，如图 根据安全策略需求添加其它地址池，如图 在对象定义?服务类型?手动创建，如图： 6）配置NAT功能 在IP包转换?源地址转换?新建规则，如图： 新建其它的源地址转换，如图： 在IP包转换?目标地址转换?新建规则，如图： 根据需求新建其它的目标地址转换，如图： 7）配置防火墙安全规则 在访问控制?IP过滤规则?新建规则，如图： 根据安全策略需求新建其它规则，如图 8）保存配置 黑盾防火墙的安装实例二（桥模式） 黑盾防火墙部置的 网络拓朴 确定黑盾防火墙的工作模式 确定防火墙使用桥工作模式 确定网络应用服务和防火墙配置参数 1）内网口和外网口做网桥 2）防火墙网桥的IP地址、子网掩码 : 54/24 3) 防火墙DMZ口的IP地址、子网掩码: /16 4）防火墙管理主机的IP地址: (内)53 5）对外不提供服务 6）企业安全策略 允许内网(/24)访问外网，允许访问所有服务； 安装配置黑盾防火墙系统 1）从DMZ口登录黑盾防火墙 2）配置黑盾防火墙网桥接口 在系统设置?网口配置?网桥?将内网和外网加入桥接口。如图： 配置网桥IP 在系统设置?网口配置?网桥?IP地址设置，如图 3）新增管理主机 在系统设置?管理主机?管理主机?手动创建，如图： 在系统设置?管理主机?管理规则?新增管理规则，如图： 4）配置对象组 在对象定义?地址池?手动创建，如图 5）配置防火墙安全规则 在访问控制?IP过滤规则?新建规则，如图： 6）保存配置 黑盾防火墙的安装实例三（混合模式） 黑盾防火墙部置 的网络拓朴 确定黑盾防火墙的工