云安全产品配置与应用 防火墙操作实践 1-2-05《信息安全产品配置与应用》课程-防火墙篇-天融信防火墙基本配置-透明模式【防火墙操作实践】.pptVIP

《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 防火墙三种工作模式的配置案例，案例1——透明模式 防火墙配置－例2 配置案例2（透明模式）： INTERNET 202.99.27.193 防火墙VLAN （透明域） IP地址 202.99.27.252 应用需求： 内网可以访问互联网 外网可以访问WEB服务器 外网禁止访问内网 WEB服务器 防火墙接口分配如下： ETH0接INTERNET ETH1接内网 ETH2接服务器区 202.99.27.0/24 202.99.27.250 防火墙配置－定义区域及管理权限 define area add name area_eth1 attribute eth1 access on define area add name area_eth2 attribute eth2 access on pf service add name webui area area_eth1 addressname any pf service add name gui area area_eth1 addressname any pf service add name ping area area_eth1 addressname any pf service add name telnet area area_eth1 addressname any 系统默认只能从ETH0接口（区域）对防火墙进行管理，输入如下命令： 添加ETH1接口为“AREA_ETH1”区域； ETH2接口为“AREA_ETH2”区域 对“AREA_ETH1”区域添加对防火墙的管理权限（当然也可以对“AREA_ETH2”区域添加） 定义你希望从哪个接口（区域）管理防火墙 防火墙配置－登陆防火墙定义 VLAN 首先通过防火墙的缺省IP：192.168.1.254登陆防火墙 第一步，定义一个VLAN。点击“网络管理”－“二层网络”－“添加/删除VLAN范围” 防火墙配置－定义VLAN地址 添加完VLAN后，点击“修改”下的图标设置VLAN IP地址 防火墙配置－定义VLAN地址 定义好VLAN地址 防火墙配置－定义加入VLAN中的物理接口（透明域） 分别点击属于VLAN中物理接口的“交换”图标，把物理接口的模式改为“交换” 防火墙配置－定义VLAN中的物理接口（透明域） 当把ETH0接口的模式改为“交换”后，管理会丢失。因为此接口设为“交换”后， 其原来的IP（192.168.1.254)地址会自动删除。这时，可以通过刚才定义的VLAN 地址进行管理。 下图中可以看到添加到VLAN1中的三个接口都没有IP，模式为“交换” 防火墙配置－定义区域的缺省权限 在“对象”－”区域对象“中定义防火墙3个区域（接口）的默认权限为”禁止访问“ 防火墙配置－定义对象 定义主机对象（WEB服务器） 定义内网对象（你的内网网段） 防火墙配置－定义访问策略 注：透明模式下防火墙不参与任何路由转发，因此不需要设置地址转换策略。 （当然，如果用户有需求，也可以设置相关NAT策略和MAP策略） 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇 《信息安全产品配置与应用》精品课程之防火墙篇