原创力文档- 1、本文档共26页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
防火墙配置－例1配置案例1（透明模式）：INTERNET202.99.27.193防火墙VLAN（透明域）IP地址202.99.27.252应用需求：内网可以访问互联网外网可以访问WEB服务器外网禁止访问内网WEB服务器防火墙接口分配如下：ETH0接INTERNETETH1接内网ETH2接服务器区202.99.27.0/24202.99.27.2501.
防火墙配置－登陆防火墙定义
VLAN首先通过防火墙的缺省IP：192.168.1.254登陆防火墙第一步，定义一个VLAN。点击“网络”－“VLAN”－“添加/删除VLAN范围”2.
防火墙配置－定义VLAN地址添加完VLAN后，点击“地址信息”下的图标设置VLANIP地址3.
防火墙配置－定义VLAN地址定义好的VLAN地址4.
防火墙配置－定义加入VLAN中的物理接口（透明域）分别点击属于VLAN中物理接口的“交换”图标，把物理接口的模式改为“交换”点击后，按默认值即可5.
防火墙配置－定义VLAN中的物理接口（透明域）当把ETH0接口的模式改为“交换”后，管理会丢失。因为此接口设为“交换”后，其原来的IP（192.168.1.254)地址会自动删除。这时，可以通过刚才定义的VLAN地址进行管理。下图中可以看到添加到VLAN1中的三个接口都没有IP，模式为“交换”6.
防火墙配置－定义区域的缺省权限在“对象”－”区域对象“中定义防火墙3个区域（接口）的默认权限为”禁止访问“7.
防火墙配置－定义对象定义主机对象（WEB服务器）定义内网对象（你的内网网段）8.
防火墙配置－定义访问策略注：透明模式下防火墙不参与任何路由转发，因此不需要设置地址转换策略。9.
防火墙配置－例1配置案例1（路由模式）：INTERNET202.99.27.193202.99.27.250192.168.1.254172.16.1.100172.16.1.1192.168.1.0/24应用需求：内网可以访问互联网服务器对外网做映射映射地址为202.99.27.249外网禁止访问内网WEB服务器防火墙接口分配如下：ETH0接INTERNETETH1接内网ETH2接服务器区10.
防火墙配置－调整区域属性进入防火墙管理界面，点击”网络“”物理接口“可以看到物理接口定义结果：点击每个接口的”其他”按钮可以修改每个接口的名称注：防火墙每个接口的默认状态均为“路由”模式11.
防火墙配置－定义区域的缺省权限在“对象”－”区域对象“中定义防火墙3个区域（接口）的默认权限为”禁止访问“12.
防火墙配置－设置防火墙缺省网关在“网络”－“静态路由”添加缺省网关13.
防火墙配置－设置防火墙缺省网关设置缺省网关时，源和目的一般为全“0”防火墙的缺省网关在静态路由时，必须放到最后一条路由14.
防火墙配置－定义对象－主机对象点击：”对象“－“地址对象”－“主机对象”，点击右上角“添加配置”15.
防火墙配置－定义对象－主机对象主机对象中可以定义多个IP地址16.
防火墙配置－定义对象－地址对象和子网对象17.
防火墙配置－制定访问规则第一条规则定义“内网”可以访问互联网。源选择“内部子网_1”；目的可以选择目的区域“AERA_ETH0”，也可以是“ANY[范围]”18.
防火墙配置－定义访问规则第二条规则定义外网可以访问WEB服务器的映射地址，并只能访问TCP80端口。源选择“AERA_ETH0”、目的选择”WEB服务器—MAP“地址。转换前目的选择”WEB服务器“（服务器真实的IP地址）19.
防火墙配置－定义访问规则定义好的两条访问策略20.
防火墙配置－定义地址转换（通信策略）根据前面的需求如果内网要访问外网，则必须定义NAT策略；同样外网要访问WEB服务器的映射地址，也要定义MAP策略定义NAT策略，选择源为已定义的内部子网，目的为“AERA_ETH0”区域21.
防火墙配置－定义地址转换（通信策略）转换地址要选择”源地址转换为“ETH0”，也就是防火墙外网接口IP地址；也可以选择定义好的“NAT地址池”（在“对象”－“地址范围中定义”）使用地址池使用防火墙接口22.
防火墙配置－定义地址转换（通信策略）配置MAP（映射）策略源地址可以选择区域“AERA_ETH0”;也可以选择“ANY”目的必须选择服务器映射后的IP（合法IP）选择已定义的“WEB服务器－MAP”23.
防火墙配置－定义地址转换（通信策略）目的地址转换为必须选择服务器映射前的IP（也就是WEB服务器的真实IP地址），选择“WEB服务器”主机对象即可。24.
防火墙配置－定义地址转换（通信策略）设置好的地址转换策略（通信策略）第一条为内网访问外网做NAT；第二条为外网访
文档评论（0）