- 1、本文档共65页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
黑盾防火墙安装实例
黑盾防火墙安装实例 福建省海峡信息技术有限公司 目录 黑盾防火墙的管理方式 部署黑盾防火墙 黑盾防火墙的安装实例一(路由模式) 黑盾防火墙的安装实例二(桥模式) 黑盾防火墙的安装实例三(混合模式) 一、黑盾防火墙的管理方式 A、黑盾防火墙的三种主要管理方式 B、CONSOLE口本地管理方式 C、Https 远程管理方式 缺省用户名: 超级管理员:admin 规则管理员:rule 系统审计员:audit 只有预先设成管理主机的IP地址才能进行管理 在管理主机上用IE等游览器访问url地址: 或 或 部署黑盾防火墙 黑盾防火墙网络拓朴规划 规划网络的拓朴结构、黑盾防火墙部署的位置及不同区域的划分 确定黑盾防火墙的工作模式 黑盾防火墙工作模式主要有透明模式、路由模式和混合模式三种。 根据网络拓朴规划确定防火墙的工作模式 确定网络应用服务和防火墙配置参数 黑盾防火墙的安装实例一(路由模式) 黑盾防火墙部置的网络拓朴 确定黑盾防火墙的工作模式 确定防火墙使用路由(NAT)工作模式 确定网络应用服务和防火墙配置参数 1)与外网连接的网关或路由器地址: 54 2)防火墙外网口的IP地址、子网掩码 : 87-189/24 3)防火墙内网口的IP地址、子网掩码: 52/20 4)防火墙DMZ口的IP地址、子网掩码: 54/24,/16 5)防火墙管理主机的IP地址: (内) 6)对外WEB服务:88:443,80,8080?:443,80,8080 7) 对外DNS服务: 87:53?0:53 8)企业安全策略 允许内网(/24)访问外网,允许访问所有服务; 允许从外网向DMZ网络进行WEB和DNS服务; 允许DMZ(1和0)访问外网,允许访问所有服务; 安装配置黑盾防火墙系统 1)从DMZ口登录黑盾防火墙 2)配置黑盾防火墙各网口IP 在系统设置?网口配置?选择相应的网口?添加IP,如图: 3)配置防火墙默认路由 在系统设置?路由配置?新建默认路由,如图: 4)新增管理主机 在系统设置?管理主机?管理主机?手动创建,如图: 在系统设置?管理主机?管理规则?新增管理规则,如图: 5)配置对象组 在对象定义?地址池?手动创建,如图 根据安全策略需求添加其它地址池,如图 在对象定义?服务类型?手动创建,如图: 6)配置NAT功能 在IP包转换?源地址转换?新建规则,如图: 新建其它的源地址转换,如图: 在IP包转换?目标地址转换?新建规则,如图: 根据需求新建其它的目标地址转换,如图: 7)配置防火墙安全规则 在访问控制?IP过滤规则?新建规则,如图: 根据安全策略需求新建其它规则,如图 8)保存配置 黑盾防火墙的安装实例二(桥模式) 黑盾防火墙部置的 网络拓朴 确定黑盾防火墙的工作模式 确定防火墙使用桥工作模式 确定网络应用服务和防火墙配置参数 1)内网口和外网口做网桥 2)防火墙网桥的IP地址、子网掩码 : 54/24 3) 防火墙DMZ口的IP地址、子网掩码: /16 4)防火墙管理主机的IP地址: (内)53 5)对外不提供服务 6)企业安全策略 允许内网(/24)访问外网,允许访问所有服务; 安装配置黑盾防火墙系统 1)从DMZ口登录黑盾防火墙 2)配置黑盾防火墙网桥接口 在系统设置?网口配置?网桥?将内网和外网加入桥接口。如图: 配置网桥IP 在系统设置?网口配置?网桥?IP地址设置,如图 3)新增管理主机 在系统设置?管理主机?管理主机?手动创建,如图: 在系统设置?管理主机?管理规则?新增管理规则,如图: 4)配置对象组 在对象定义?地址池?手动创建,如图 5)配置防火墙安全规则 在访问控制?IP过滤规则?新建规则,如图: 6)保存配置 黑盾防火墙的安装实例三(混合模式) 黑盾防火墙部置 的网络拓朴 确定黑盾防火墙的工
您可能关注的文档
- 高尔夫俱乐部会员增值服务建议书.pptx
- 高尔夫公关.ppt
- 高尔夫球场设计与建造课程教学大纲.doc
- 高大上商务项目图文汇总汇报模板.pptx
- 高层住宅供配电设计.doc
- 高尔夫精英赛方案0507.ppt
- 高层建筑冬季防火施工方案.doc
- 高层建筑垂直度的控制.doc
- 高层建筑论文沉降观测论文:高层建筑施工中沉降观测技术的应用.doc
- 高层领导绩效评估表—陈和平.doc
- 江苏省灌云高级中学2023-2024学年高三上学期第一次月考地理试题含答案.docx
- 备战2024年高考物理一轮重难点复习 第十三章 近代物理.docx
- 江苏省高邮市一中2021-2022学年高三上学期第一次月考语文试题(原卷版).docx
- 江苏省华罗庚中学2023-2024学年高三上学期12月阶段检测数学试卷含答案.docx
- 江苏省海门中学2023-2024学年高三上学期第一次调研考试地理试题及答案.docx
- 备战2024年高考物理一轮重难点复习 第九章 恒定电流.docx
- 江苏省高邮市2023-2024学年高三下学期3月学情调研数学试题含答案.docx
- 备战2024年高考物理一轮重难点复习 实验十一:探究影响感应电流方向的因素.docx
- 备战2024年高考物理一轮重难点复习 实验三:验证平行四边形定则.docx
- 备战2024年高考物理一轮重难点复习 第十四章 光.docx
文档评论(0)