南车集团防火墙与vpn培训(ppt129).pptxVIP

南车集团 NetScreen安装培训 ;目录;NetScreen 图标:;实验设计网络拓扑及IP地址分配;第一章:防火墙概念;Firewall 概述;传统的防火墙概念;I T 领域使用的防火墙概念;防火墙的发展历程;防火墙的种类;IP报头;应用代理原理;状态检测原理;防火墙功能;灵活的访问控制;基于时间的控制;用户级权限控制;安全远程管理;透明接入;身份认证;双机热备;信息审计 日志;VPN功能; 端口映射;流量控制;入侵检测;NAT地址转换;第二章 NetScreen 255XP;NetScreen-25;NetScreen-5 XP安全产品简介;第三章:NetScreen管理;目标;管理;接口连接;接??连接;Console 口连接;Console 口连接;通过 Console口登录到NetScreen设备上 ;Flash 和 RAM 内容 NetScreen 启动顺序;清除系统配置;Root 级别的命令;获得系统相关配置信息;获得系统相关配置信息;命令行结构Set Configuration Example;命令行结构Unset Configuration Example;命令行接口 Console Timeout;Trust 接口默认配置;Untrust 接口默认配置;配置Trust、Untrust 、System-ip;Web方式管理;WebUI空闲时间;WebUI菜单和按键选择;WebUI一般的系统配置表项;WebUIAdmin-Admin Form;ROOT 管理员!!!!!!!!! 注意!!!!!!!!!; ROOT 管理员口令;管理用户配置;管理用户配置;管理访问用户的IP;管理;NetScreen 管理Trust 接口的管理;NetScreen 管理Untrust 接口管理;第四章:Netscreen接口配置;NetScreen接口模式;NAT 模式设计;网络地址转换RFC 1918;NAT 模式Trust 接口配置;NAT 模式Untrust 接口配置;NAT 模式接口配置;概述;Untrust接口 PPPoE 配置;Untrust 接口PPPoE 配置;第五章：Route配置;WebUI观察路由配置;接口配置路由;WebUI路由配置;第六章：访问控制策略;策略选择;先路由后策略选择;WebUI策略建立;WebUI策略建立;WebUI策略建立;WebUI策略建立;WebUI策略建立;WebUI策略建立;执行安全策略;执行安全策略;访问控制策略;地址本建立;地址本建立;地址本建立;地址本组建立;访问控制策略;预定义服务;用户化服务配置;用户化服务列表;访问控制策略;执行策略; 策略次序问题; 策略次序问题;NAT Modes;Mapped IP (MIP)One to One Address Translation; ;Mapped IP (MIP)Incoming Policy Creation;NAT Route Modes;Virtual IP (VIP)Saves Public IP’s!;Virtual IP (VIP);Virtual IP (VIP)Incoming Policy Creation;第七章：Netscreen日志管理;WebUIEvent Log;WebUISyslog Configuration;测试防火墙配置的正确性;第八章：NetScreen vpn 配置;在分公司防火墙上配置分公司内部地址表;??分公司防火墙上配置总公司私有地址表;IKE Phases;配置远程NetScreen VPN IKE 隧道;配置 IKE Phases 1 ;配置 IKE Phases 1;配置 IKE Phases 2;配置 IKE Phases 2;设置 vpn 安全通讯策略;设置 vpn 安全通讯策略;设置 vpn 安全通讯策略;设置 vpn 安全通讯策略;设置 vpn 安全通讯策略;VPN Test;注意事项（1）;注意事项（2）;1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。20.8.58.5.202011:0311:03:10Aug-2011:03 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二〇年八月五日2020年8月5日星期三 3、Pat