南车集团防火墙及vpn培训.pptVIP

目录 第一章：防火墙概念 第二章：NetScreen防火墙功能介绍 第三章：NetScreen防火墙管理 第四章: Netscreen接口配置 第五章：路由配置 第六章：访问控制策略 第七章：NetScreen 日志管理 第八章：NetScreen VPN配置 测试配置结果 注意事项 NetScreen 图标: 实验设计网络拓扑及IP地址分配 第一章:防火墙概念 了解防火墙的基本概念 防火墙的网络配置 防火墙的工作流程 Firewall 概述 什么是防火墙 防火墙产品的发展历程 防火墙种类 防火墙技术介绍 Netscreen产品介绍 防火墙的发展历程 防火墙的种类 分组过滤原理 应用代理原理 状态检测原理 防火墙功能 灵活的访问控制 基于时间的控制 用户级权限控制 安全远程管理 透明接入 身份认证 双机热备 信息审计 日志 VPN功能 端口映射 流量控制 入侵检测 NAT地址转换 第二章 NetScreen 255XP 本章技术目的将介绍： NetScreen 255XP防火墙性能指标和功能 NetScreen-25 集成的防火墙，VPN和流量管理. 状态监控防火墙 NAT, PPPoE 和 DHCP client, server relay VPN Site to Site Client to Site Supports IPSec 3DES, DES AES encryption standards 支持 L2TP for Windows 带宽管理和DiffServ标记 支持 ScreenOS 3.0 NetScreen-5 XP安全产品简介 优化用于宽带网络远程和拨号用户 10 Mbps ASIC-based IPSec VPNs – 10 tunnels IPSec, DES/3DES, MD5, SHA-1, IKE 密钥管理 状态监测防火墙 - DoS侦测 NAT (mapped IP, Virtual IP), URL过滤 DHCP 客户机和服务器 流量控制: 确保和最大带宽 WebUI, CLI, 集中管理 易于实施的QuickStart 第三章:NetScreen管理 理解和掌握Netscreen防火墙的管理和配置 目标 本章技术目的将掌握以下知识点： 连接 Netscreen 接口到网络 配置console访问 清除NetScreen配置 理解命令行结构 理解 Flash 和RAM 内容 配置系统IP 地址 通过CLI配置接口管理 理解WebUI 结构 配置多用户管理 配置管理的客户地址 通过 WebUI配置接口管理 管理 本章我们将讨论 NetScreen 接口 Console 口访问 清除系统配置 命令行结构 Flash 和 RAM 内容 系统IP 地址 通过CLI进行接口管理 接口连接 接口连接 Console 口连接 Console 优点 无IP配置 能观察系统启动信息 能实时观察DEBUG 信息和配置信息 Console 口连接 开始程序附件通讯超级终端 name 中输入任意名字 选择确定 连接使用：选择com1 选择确定 在端口设置中选择还原默认值 选择确定 出现登陆提示符 login: 通过 Console口登录到NetScreen设备上 使用系统默认的用户名和密码 login: netscreen password: netscreen ns25- Flash 和 RAM 内容 NetScreen 启动顺序 Netscreen装载 ScreenOS 映像从Flash 中， 并在 RAM中运行 ScreenOS 操作系统装载配置文件到 RAM中 清除系统配置 确认在 Flash配置文件将会在Netscreen重启动后删除 ns- unset all Erase all system config, are you sure y/[n] ? y 重新装载Netscreen，清除RAM内容 ns- reset Configuration modified, save? [y]/n n System reset, are you sure? y/[n] y In reset ... Root 级别的命令 get View System Parameters set Configure System Parameters unset Disable Configured System Parameters save Save configuration or ScreenOS to and from Flash exit