天融信防火墙配置手册.pptxVIP

天融信防火墙配置(pèizhì) 实训手册; 防火墙形态(xíngtài) ; 以天融信防火墙(TOPSEC FireWall ARES－M)为实例，来测试防火墙各区域的访问控制机制： 目标一： 了解访问策略(cèlüè)的原理与作用。通过设置访问策略(cèlüè)，测试Intranet（企业内联网）,SSN（安全服务区，即DMZ（非军事区）,Internet（互联网）区域之间访问控制机制。 目标二： 了解NAT原理与作用。测试内网通过NAT方式相互访问。并通过NAT访问因特网，过滤特定网站和特定网页。 目标三： 了解MAP原理与作用。测试外网通过MAP访问企业内部服务器。 了解防火墙三种接入模式。 ;;;实验(shíyàn)网络结构图; 一、通过防火墙的路由功能实现访问控制，操作步骤如下： STEP1:线路连接(liánjiē) 根据图示设置主机IP地址(注意主机IP与连接(liánjiē)的防火墙端口地址为同一网段，不能与连接(liánjiē)的防火墙端口地址冲突)，设置防火墙本区域端口IP地址为主机网关地址。 测试能否PING通防火墙端口IP地址。 ;STEP2:通过软件登陆(dēng lù)Firewall 打开防火墙配置软件“TOPSEC集中管理器”， ‘新建项目’，输入防火墙本区域端口IP地址，登陆(dēng l