《防火墙技术项目化教程》课件_负载均衡.pptVIP

信息安全与管理专业教学资源库防火墙技术信息安全与管理专业教学资源库防火墙技术配置需求案例及分析某企业内网192.168.2.0/24，要求：1、要求内网访问外网时两条外网负载均衡；2、一旦其中一条链路出现故障后，可以通过另外一条链路访问外网；配置步骤——设置接口地址，添加安全域1）新建一个外网的安全域telecom，为另一条链路的访问提供可能，即内网trust安全域到外网telecom安全域的访问。打开网络选项卡中的接口选项，点击安全域进行安全域配置。新建安全域telecom，该安全域可以配置IP地址，因此安全域类型选择三层安全域，虚拟路由器选择系统默认的trust-vr。?参照ethernet0/2接口配置，完成ethernet0/3接口的配置操作。配置好的接口在接口列表中可以看到基本信息*在防火墙网络选项卡中选择路由选项，点击子菜单中的源路由项，新增一条源路由，设置内网网段192.168.2.0/24从下一条网关218.240.143.217访问外网。配置步骤——添加源路由使用同样的方法设置内网网段192.168.3.0通过下一条网关222.1.1.1访问外网*设置负载均衡方式负载均衡需要使用命令方式进行设置，命令如下：DCFW-1800(config)#ecmp-route-select? by-5-tuple ConfigureECMPHashAs5Tuple by-src ConfigureECMPHashAsSourceIP by-src-and-dst ConfigureECMPHashAsSourceIPandDestIP其中：by-5-tuple-基于五元组（源IP地址、目的IP地址、源端口、目的端口和服务类型）做哈希选路（hash）。by-src-基于源IP地址作哈希选路（hash）。by-src-and-dst-基于源IP地址和目的IP地址作哈希选路（hash）。默认情况下，基于源IP地址和目的IP作哈希选路（hash）。因此，我们选择防火墙默认配置模式：by-src-and-dst均衡方式。*设置负载均衡方式使用telnet远程登录到防火墙，使用命令方式进行配置，命令：telnet192.168.1.1，login:admin，password:admin，在命令方式下，密码部分不显示。使用configure命令进入全局模式，进行负载均衡配置。*设置监控地址设置监控地址的目的是一旦检测到监控地址不能通讯时，则内网访问外网的数据包不再转发到改外网口，只讲数据包从另外一条外线转发。防火墙操作系统4.0R4及之前版本只能在命令行下设置监控地址，同样可以采用telnet登录方式进行防火墙命令配置，这里就不在重复介绍了，参照2）中的telnet登录防火墙方式。（1）设置监控对象，监控对象为track-for-eth0/2，监控地址是218.240.143.217，监控数据包出接口ethernet0/2接口。具体如下：track“track-for-eth0/2”IP218.240.143.217interfaceethernet0/2（2）设置监控对象，监控对象为track-for-eth0/3，监控地址是222.1.1.1，监控数据包出接口ethernet0/3接口。具体如下：track“track-for-eth0/3”IP222.1.1.1interfaceethernet0/3*设置监控地址（3）进行监控设置interfaceethernet0/2zone“untrust”IPaddress218.240.143.219255.255.255.248monitortrack“track-for-eth0/2”interfaceethernet0/3zone“untrust”IPaddress222.1.1.1255.255.255.0monitortrack“track-for-eth0/3”*对两条链路都要创建SNAT策略。这里就不在详细描述了，具体参照任务1：防火墙SNAT配置。为两条链路创建好的SNAT模式?。?????配置步骤——设置源NAT策略为两条链路创建安全策略，分别是从trust到untrust的安全策略，trust到telecom的安全策略，源地址均为any，目的地址均为any。??????配置步骤——设置安全策略信息安全与管理专业教学资源库防火墙技术信息