Amaranten防火墙配置培训).pptVIP

什么是透明模式 防火墙工作于透明模式的时候不需要修改原有的网络中的路由和主机配置 防火墙工作在透明模式时同样可以实现所有的功能（如包过滤、代理、NAT 等），毫不损失任何功能及性能 阿姆瑞特F 系列防火墙的透明工作模式基于Proxy ARP 技术 Proxy ARP ARP代理 路由器一端那些不知道已经划分了子网的主机试图直接将数据发送给目标主机，而目标主机位于路由器的另外一侧，源主机发出一个ARP 请求来查询目标主机的MAC 地址，我们知道，目标主机不会做出响应，因为它根本不会收到请求信息，所以通信就无法完成了。具有Proxy ARP 功能的路由器（或者是其它网络设备）可以代替另外一端的主机用自己的MAC 地址去响应那样的ARP 请求，接着源主机将数据发送给路由器，然后路由器再将数据包转发出去。 ARP地址解析协议 Map IP MAC Local ARP 透明接入原理 配置防火墙－简单示例 定义主机和网络 增加相应的主机和网络 第一条，第二条定义防火墙内口的ip地址以及广播地址 第三条，第四条定义防火墙外口的ip地址以及广播地址 第五条定义内网网段 第六条定义管理网段 第七条定义默认网关 定义路由规则 制定过滤规则 第九章节