第14讲 防火墙组网部署及功能实现之二.pptVIP

本讲目标 掌握如何在实际中部署防火墙。 掌握如何设置安全策略并在防火墙实现安全策略之二。 掌握Kerio的WinRoute Firewall防火墙主要功能的配置：企业和客户VPN、服务器发布、身份认证、NAT转换、端口映射、各种联动和负责均衡等配置。 了解各种审计功能。 了解IP与MAC绑定功能。 一、复习检测 可以根据哪些因素实现访问控制？ 如何实现HTTP策略？ 如何实现FTP策略？ 如何实现防病毒过滤？ 二、导入课题 如果我们要安全通信。可否实现保密性和完整性？通过什么方式？ 可否实现先认证用户再实现访问呢？ 三、预习和讨论 1、VPN支持（企业VPN和远程访问VPN） 2、身份认证与域控制器结合 RADIUS服务器（重点） 3、服务器发布功能 4、NAT网络地址转换和代理服务器功能 5、端口映射功能 6、联动功能 与IDS入侵检测系统联动 与病毒网关的安全联动 与URL服务器的安全联动 7、IP与MAC绑定功能 8、防火墙负载均衡功能 9、防火墙双机热备份功能 10、审计 四、知识点剖析及难点问题讲解 1、NAT网络地址转换 四、知识点剖析及难点问题讲解 1、NAT网络地址转换（续） 源NAT 目标NAT 四、知识点剖析及难点问题讲解 1、NAT网络地址转换（续） 源NAT和目标NAT的工作原理和不同点是什么？ 四、知识点剖析及难点问题讲解 2、代理服务器 四、知识点剖析及难点问题讲解 3、端口映射功能 四、知识点剖析及难点问题讲解 4、IP与MAC绑定功能 四、知识点剖析及难点问题讲解 5、服务器发布功能 发布工作原理分析 四、知识点剖析及难点问题讲解 5、服务器发布功能 发布实验步骤一、 四、知识点剖析及难点问题讲解 5、服务器发布功能 发布实验步骤二、 四、知识点剖析及难点问题讲解 5、服务器发布功能 发布实验步骤三、 四、知识点剖析及难点问题讲解 5、服务器发布功能 发布实验步骤四、 四、知识点剖析及难点问题讲解 5、服务器发布功能 发布实验步骤五、 四、知识点剖析及难点问题讲解 5、服务器发布功能 发布实验步骤六、 四、知识点剖析及难点问题讲解 6、防火墙负载均衡功能 四、知识点剖析及难点问题讲解 7、防火墙热备份功能 四、知识点剖析及难点问题讲解 8、审计功能 四、知识点剖析及难点问题讲解 9、联动功能 与IDS入侵检测系统联动 与病毒网关的安全联动 与URL服务器的安全联动 四、知识点剖析及难点问题讲解 9、联动功能 与IDS入侵检测系统联动 四、知识点剖析及难点问题讲解 9、联动功能 与病毒网关的安全联动 四、知识点剖析及难点问题讲解 9、联动功能 与URL服务器的安全联动 四、知识点剖析及难点问题讲解 10、VPN 防火墙上配置VPN VPN类型为客户VPN 四、知识点剖析及难点问题讲解 10、VPN（续） 客户VPN-服务器配置 四、知识点剖析及难点问题讲解 10、VPN（续） 客户VPN-客户端配置-安装客户端软件 四、知识点剖析及难点问题讲解 10、VPN（续） 企业VPN-配置合肥站点 四、知识点剖析及难点问题讲解 10、VPN（续） 企业VPN-配置上海站点 五、小组PK展示（实验展示） 创建站点VPN和远程访问VPN 实验目的：内网之间安全通信和VPN认证的用户可访问内网资源。 服务器发布 实验要求：把企业DMZ的服务器HTTP、FTP、Email发布到公网。 实验目的：让互联网用户访问企业DMZ的资源。 身份认证 实验要求：浏览器访问认证和资源访问认证。 实验目的：限制用户访问资料、访问互联网。 学生对以上两个问题必须全部实现功能，记录详细步骤和实验结果。 以上实验由三个组分别在四台虚拟机上分别完成安装。 六、教学效果检查 对三个组的学生实验检查总结。 找出优点和缺点。 七、总结和扩展 重点： 学会在防火墙上创建客户和企业VPN 掌握在防火墙上发布多类型服务器。 防火墙与IDS联动如何操作呢？原理是什么？ 八、作业 VPN中是如何实现安全通讯的？ RADIUS的工作原理是什么？ 服务器发布的原理是什么，有什么优点吗？ 九、预习：ISA企业级防火墙 ISA Server 2006安装的条件 ISA Server2006系统策略和访问控制策略的概念 ISA Server2006的三种客户端分别是什么 ISA Server2006的网络规则和DMZ的概念 ISA Server2006服务器发布规则的概念 ISA Server2006 企业VPN和客户VPN如何创建 十、实验 创建企业和客户VPN，要求用RADIUS集中验证。 服务器发布，实现DMZ资源的对外共享 在远程通过安全WEB页访问防火墙 实验要求： 实验重要步骤、重要过程和实验结果要截图形成图