防火墙配置培训教材.pptxVIP

第八章节 透明模式 ; 什么是透明模式; ;地址解析协议;; 配置防火墙－简单示例; 定义主机和网络; 定义路由规则; 制定过滤规则;试验九：用户可以提供2个可用的地址 试验十：用户可以提供1个可用的地址 试验十一：用户无法提供可用的地址;第九章节 混合模式;混合模式;防火墙模式混合拓扑图;混合模式（一）;主机和网络;路由;过滤规则;规则说明;接口模式混合拓扑图;混合模式（二）;接口模式混合;绑定;路由;过滤规则; 试验十二：防火墙混合模式 试验十三：接口混合模式;第十章节: 预共享密钥式的;配置 隧道;开始配置预共享密钥 ; 隧道; 隧道;预共享密钥 隧道– 总结;路由表的要求;需要什么样的规则; 监控; 试验十四：共享密钥的配置 ;第十一章 客户端软件;如何工作?;开始;创建一个预共享密钥;添加新的 连接;添加远程网络 ;举例如下;添加 举例;加密算法;第十二章实现阿姆瑞特防火墙的功能下接三层设备;拓扑环境描述;实验环境描述： 网络有两个出口，分别是中国电信和中国网通，都可以接入因特网 内网有多个子网，由三层交换接入防火墙1接口 防火墙接口定义： 1接内网，连接三层交换机，地址为：10.10.10.2/30，内部网关为：10.10.10.1/30 2接中国电信 : 218.10.0.1/29 接口地址为： : 218.10.0.2/29 3接中国电信 : 64.134.0.1/29 接口地址为： : 64.134.0.2/29;建立网络对象： 在“局部对象” -? “主机和网络”中定义网络拓扑中出现的所有对象，命名策略必须遵照“阿姆瑞特命名规范”;防火墙配置 第一步2;配置置接口的地址和所连接网络的广播地址： 在“网络接口” -? “以太网”里确定地址和广播地址的绑定;防火墙配置 第二步2;添加和配置主路由： 在“路由设置” -? “主路由表”里添加和设置路由;防火墙配置 第三步2;添加和配置策略路由： 在“路由设置” -? “基于策略的路由表”里添加和设置策略路由;防火墙配置 第三步4;添加出口的规则;配置过滤规则： 在“过滤规则”里设置访问控制规则，规则的设计是根据客户的需求来定义的，且规则的建立必须在“”规则之上;第1步 新建规则：右键单击“”，选择“ ”,规则名称必须遵照“阿姆瑞特命名规范”，按照设计思路定义源接口、源网络、目标接口和目标网络;第2步 设置服务：根据客户需求打开相应的服务，不确定的用“标准” ，基于安全考虑，服务器只需要对外开放80端口就可以。;第3步 设置日志记录方式： 根据客户需求打开或关闭此条规则的日志记录，不确定的“程度”选择“”；“日志服务器”选择“”;第4步 确定规则设置顺序，完成后的过滤规则如下图;将配置签入: 在“工具栏”里点击 或如下图，成功后防火墙旁边的小红点将消失;将配置上传到防火墙并激活： 在“工具栏”里点击 或 ， 选择需要配置的防火墙; 分别在01，02的网络中访问外网，简单的可以做测试，一个外网的服务器，例如：61.134.1.4，并对内网访问的规则进行日志记录，我们可以抓取实时日志进行分析。; 试验十五：配置 ; 谢 谢;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。11月-2011月-20Thursday, November 19, 2020 10、人的志向通常和他们的能力成正比例。03:33:4203:33:4203:3311/19/2020 3:33:42 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。11月-2003:33:4203:33Nov-2019-Nov-20 12、越是无能的人，越喜欢挑剔别人的错儿。03:33:4203:33:4203:33Thursday, November 19, 2020 13、志不立，天下无可成之事。11月-2011月-2003:33:4203:33:42November 19, 2020 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone