2011黑盾防火墙售后培训——实例详解.pptVIP

2011黑盾防火墙售后培训 实例详解 一、防火墙配置步骤 二、路由模式实例详解 三、网桥模式实例详解 四、防火墙配置实验 五、问与答 一、防火墙的配置步骤 1.配置防火墙的工作模式(默认为路由模式) 2.配置防火墙的IP地址信息（包括接口IP,管理主机IP） 3.配置防火墙的路由信息 4.配置网络对象（地址池、服务类型、时间域） 5.配置地址转换信息（源地址转换、目标地址转换） 6.配置安全策略（访问控制规则） 7.保存配置 二、路由模式实例详解 拓扑结构 二、路由模式实例详解 需求 1、内部所有PC可访问互联网 2、禁止PC-A访问互联网 3、内部只有特定的PC（IP/MAC绑定），才能访问互联网 4、对外网开放WEB网站,允许所有人访问 5、对外开放FTP站点,只允许特定IP访问 6、配置管理主机，允许外网特定IP管理防火墙 7、对内网用户启用用户认证功能 8、对内网用户启用ARP绑定功能 9、查看当前连接情况和网口流量情况 10、配置的备份与恢复 三、网桥模式实例详解 网络拓扑 三、网桥模式实例详解 需求 1、允许教师机访问学生机 2、允许学生机访问WEB网站 3、只允许部份学生机访问FTP站点 四、防火墙配置实验 实验一、防火墙规则配置 实验二、路由模式配置 实验一、防火墙规则配置 网络拓扑 实验一、防火墙规则配置 需求： 1、配置规则，允许自己用的电脑访问服务器所有服务（WEB、FTP） 2、配置规则，禁止自己用的电脑访问服务器的FTP服务 3、修改规则，改为IP/MAC绑定方式 4、将自己的IP添加为管理主机 5、查询防火墙当前连接及资源占用情况 注意： 1、对象命名时需加上电脑编号，比如“007电脑”、“007服务器”、“007FTP”、“007管理主机” 2、只做自己的IP规则 3、不要更改系统配置 实验二、路由模式配置 网络拓扑 需求： a) IP分配如图 b) 内网PC除了外都可访问互联网 c) 对外开放WEB服务器，允许所有人访问 问与答 L o g o L o g o * 海峡信息 ——实例详解 福建省海峡信息技术有限公司 服务器（FTP、WEB） 0/24 PC-A：00 /24 服务器（FTP、WEB） 0/24 PC-A：00