项目十四防火墙分类与基本配置.pptxVIP

项目十四 防火墙分类与基本配置 ;1.教学目标 □通过本项目训练，正确理解防火墙概念及基本原理，掌握防火墙配置技能，具体如下： （1）了解防火墙定义及应用 （2）掌握防火墙配置方法 ;2.工作任务 □ 根据客户具体要求，完成防火墙相应配置，实现局域网安全设置。 ;模块1 配置透明模式防火墙;１. 教学目标 □ 了解透明防火墙基本功能及用途 □ 掌握透明模式防火墙配置技能 ;2. 工作任务 　　 　　你是某公司的网管，为了保证公司的网络安全，公司新购进一台防火墙，要求局域网可以访问Wan网络，局域网可以访问dmz区，Wan网区可以访问服务器区（DMZ）Web server（TCP 80端口）Mail server（TCP 110端口和25端口），其他全部拒绝。 ;3. 相关实践知识　 ;第1步：服务器配置 接口定义，分配地址： eth0 ip: 127.0.0.50/255.255.255.0 eth1 ip: 127.0.0.51/255.255.255.0 eth2 ip: 127.0.0.52/255.255.255.0 eth3 ip: 127.0.0.53/255.255.255.0 第2步：包过滤 1．定义资源对象：在【安全策略】 标签中单击其中【包过滤】图标，在打开的下拉菜单中选择并单