防火墙400安装培训.pptVIP

网络卫士防火墙4000安装使用培训 防火墙不能防御什么 支持透明、路由和混合三种工作模式。 支持基于对象的网络访问控制，包括网络层、应用层等多层次的访问制；支持URL、HTTP 脚本、关键字、邮件等多种形式的内容过滤。 支持多种网络地址转换（NAT）方式。 支持多种认证方式，如本地认证、证书认证、Radius 认证、TACACS、域认证等多种认证方式。 支持标准IPSec VPN。 内置IDS 模块，能够自防御Land、Smurf、TearOfDrop、Ping of Death、SynFlood、Targa3 和IpSweep 等十几种攻击，具有抗DOS/DDOS 攻击功能。 基于TOPSEC 协议，实现与IDS 等多种安全产品的联动。 支持网络卫士防火墙双机热备。 支持IPX、NETBEUI、VOD、H.323v1/v2、SSH 协议。 支持DHCP，包括DHCP SERVER、DHCP CLIENT 以及DHCP RELAY（中继）。 支持VLAN 与生成树。 支持ADSL 接入与链路备份。 透明模式(提供桥接功能) 此时防火墙提供桥接功能，在通讯上相当于SWITCH/HUB,网络拓扑不需要做任何改动。 路由模式(静态路由功能) 此时防火墙提供静态路由功能，需要在防火墙和与其直接相连的三层设备上进行合理的路由设置。 综合模式(透明+路由功能) 同时提供路由和桥接功能，应用非常少，只在某些特殊的场合下使用。 说明： 防火墙采用何种通讯方式是由用户的网络环境决定的，用户需要根据自己的网络情况，合理的确定防火墙的通讯模式；并且防火墙采用何种通讯方式都不会影响防火墙的访问控制功能。 在安装防火墙之前必须弄清楚的几个问题： 1、路由走向(包括防火墙及其相关设备的路由调整) 确定防火墙的工作模式：路由、透明、综合。 2、IP地址的分配(包括防火墙及其相关设备的IP地址分配) 根据确定好的防火墙的工作模式给防火墙分配合理的IP地址 3、数据应用(包括各种应用的数据流向及其需要开放的端口号或者协议类型) 4、要达到的安全目的(即要做什么样的访问控制) 注：在安装之前必须经过充分的交流，将以上四个问题弄清 楚，然后再根据需要进行合理的设置。 ftp-data 20/tcp ftp 21/tcp telnet 23/tcp smtp 25/tcp DNS 53/udp tftp 69/udp http 80/tcp pop3 110/tcp imap 143/tcp irc 194/udp https 443/tcp ms-sql-s 1433/tcp ms-sql-m 1434/tcp Lotus Note 1352/tcp oracle 1521/tcp radius 1812/tcp radius-acct 1813/tcp QQ 8000/UDP ibm-db2 523/tcp Rip 520/udp Ospf ip-89 Eigrp ip-88 pcanywheredata 5631/tcp pcanywherestat 5632/tcp HSRP: 1985 /udp Pptp 1723/tcp ping-request icmp 8 ping-echo icmp 0 rtsp 554/tcp(real player) mms 1755/tcp(MS Media player) h.323 1720/tcp (Netmeeting) l2tp 1701/udp 工作原理--处理数据流1 1．快速转发 对于一个新接收的合法报文，网络卫士防火墙将首先