Juniper防火墙的管理透明模式.pptVIP

透明模式 目标了解透明模式的好处描述V1 ZONE 和它的用处建立用户自己定义的L2—zong在透明模式下，使用VLAN1 的IP地址对防火墙进行管理2 什么是透明模式?Netscreen 防火墙的网卡在第二层的网桥模式或者是第二层的交换模式下进行工作。Learning, Flooding, Forwarding, Filtering通过安全策略让风火墙对第二层的安全区之间的数据包进行流量的访问控制。E1E3zoneV1-TrustzoneV1-DMZzoneV1-UntrustE23 V1-Untrust透明模式的工作由于没有使用到网络的第三层，因此，透明模式能够让防火墙更加快速的部署。不需要定义拓扑结构对于直接连接的子网不需要定义安全策略增加安全性在netscreen 的二层工作模式下可以使用VPNZone 概念的提出，可以提供比基于路由的ACL更加安全的访问控制V1-TrustV1-DMZBBDABCE4 Layer-2 安全区预先定义的 “V1” zonesV1-TrustV1-UntrustV1-DMZ用户定义的安全区Layer-2 (L2) 区用户在定义安全区的时候必须以 “L2-”开头。Int.Zone5 透明模式中的网卡在ScreenOS 5.0 没有定义任何网卡是属于透明模式把一个网卡放到第二层的域中，该网卡自动因此二层的网卡的域必须是以 “V1-” or “L2