防火墙安装培训.pptVIP

防火墙安装培训;Internet;防火墙不能防御什么;防火墙的功能; ;CONSOLE线缆 UTP5双绞线的使用: - 直通(1条，颜色:灰色)与HUB/SWITCH - 交叉(1条，颜色:红色)与路由器/主;防火墙提供的通讯模式;Internet;Internet;;在安装防火墙之前必须弄清楚的几个问题： 1、路由走向(包括防火墙及其相关设备的路由调整) 确定防火墙的工作模式：路由、透明、综合。 2、IP地址的分配(包括防火墙及其相关设备的IP地址分配) 根据确定好的防火墙的工作模式给防火墙分配合理的IP地址 3、数据应用(包括各种应用的数据流向及其???要开放的端口号或者协议类型) 4、要达到的安全目的(即要做什么样的访问控制) 注：在安装之前必须经过充分的交流，将以上四个问题弄清 楚，然后再根据需要进行合理的设置。 ;ftp-data 20/tcp ftp 21/tcp telnet 23/tcp smtp 25/tcp DNS 53/udp tftp 69/udp http 80/tcp pop3 110/tcp imap 143/tcp irc 194/udp https 443/tcp ;ms-sql-s 1433/tcp ms-sql-m 1434/tcp Lotus Note 1352/tcp oracle 1521/tcp radius 1812/tcp radius-acct 1813/tcp QQ 8000/UDP ibm-db2 523/tcp Rip 520/udp Ospf ip-89 Eigrp ip-88 ;pcanywheredata 5631/tcp pcanywherestat 5632/tcp HSRP: 1985 /udp Pptp 1723/tcp ping-request icmp 8 ping-echo icmp 0 rtsp 554/tcp(real player) mms 1755/tcp(MS Media player) h.323 1720/tcp (Netmeeting) l2tp 1701/udp ;常见病毒使用端口列表;常见路由协议使用端口列表;工作原理--处理数据流1;工作原理--处理数据流2;工作原理--处理数据流2;;匹配访问控制规则;规则列表需要注意的问题： 1、规则作用有顺序 2、同一类型的列表遵循第一匹配规则 3、规则的一致性和逻辑性 ; 任何一款防火墙的密码修改后必须牢记，否则无法 进行恢复；每一款防火墙都有两种管理方式，即： 本地管理(console)和网络管理(telnet/ssh/GUI) 防火墙4000：console下不需要用户名，初始口令为talent,GUI下的超级用户为superman,初始口令talent,可以由superman派生出其他的管理员。 ;防火墙4000的安装配置;管理方式;通过CONSOLE 口管理;;防火墙4000-CONSOLE管理方式;通过浏览器登录防火墙;防火墙4000-GUI管理方式;FW4000的配置过程;防火墙4000-建立管理项目;防火墙4000－ADSL配置;谢谢！