天融信防火墙配置手册.ppt

天融信防火墙配置 实训手册; 防火墙形态 ; 以天融信防火墙(TOPSEC FireWall ARES－M)为实例，来测试防火墙各区域的访问控制机制： 目标一： 了解访问策略的原理与作用。通过设置访问策略，测试Intranet（企业内联网）,SSN（安全服务区，即DMZ（非军事区）,Internet（互联网）区域之间访问控制机制。 目标二： 了解NAT原理与作用。测试内网通过NAT方式相互访问。并通过NAT访问因特网，过滤特定网站和特定网页。 目标三： 了解MAP原理与作用。测试外网通过MAP访问企业内部服务器。 了解防火墙三种接入模式。 ;;Intranet区域;实验网络结构图; 一、通过防火墙的路由功能实现访问控制，操作步骤如下： STEP1:线路连接 根据图示设置主机IP地址(注意主机IP与连接的防火墙端口地址为同一网段，不能与连接的防火墙端口地址冲突)，设置防火墙本区域端口IP地址为主机网关地址。 测试能否PING通防火墙端口IP地址。 ;STEP2:通过软件登陆Firewall 打开防火墙配置软件“TOPSEC集中管理器”， ‘新建项目’，输入防火墙本区域端口IP地址，登陆到防火墙。查看防火墙　“基本信息”　和“实时监控”，　了解其他各菜单功能。 说明：登陆下列其中一个用户：user1/2/3/4/5/6/7