防火墙技术详解.pptVIP

* * （1）双机热备： 在保证主机正常工作、从机处于待机正常待机状态的情况下，断开防火墙 主机和测试机之间的连接，验证从机能否接替主机正常工作，即在较短时 间内恢复连接。 (2) 负载平衡功能： A.提供多台防火墙之间的负载均衡,以解决防火墙在网络中造成的瓶颈问题。 B.在提供相同服务的多个应用服务器之间实现负载分担，应用服务器不要 求都放在防火墙后面，用户可选用不同的负载均衡算法。 * * 设置联动规则，验证联动功能。 问题：对于伪造源IP地址的处理。 * * 在以往的网络安全产品中VPN是作为一个单独一个产品出现的，现在更多的厂家把两者捆绑到一起，这似乎体现了一种产品整合的趋势。 * * * * * * aaa new-model (启动AAA认证功能) aaa-server HBCMCC_Auth protocol radius (为HBCMCC_Auth组定义AAA认证所使用的协议为RADIUS) aaa-server HBCMCC_Auth max-failed-attempts 3 (为HBCMCC_Auth组定义AAA认证请求重传次数为3) aaa-server HBCMCC_Auth deadtime 10