《防火墙技术项目化教程》课件_源路由模式.pptVIP

信息安全与管理专业教学资源库防火墙技术信息安全与管理专业教学资源库防火墙技术配置需求案例及分析某企业内网用户划分两个VLAN，一个VLAN用户为192.168.2.0/24网段，另一个VLAN用户为192.168.3.0/24；通过防火墙连接外网的外网接口有两个：ethernet0/2和ethernet0/3，其中ethernet0/2接口连接218.240.143.219/24外网网段，ethernet0/3接口连接222.1.1.2/24外网网段。内网用户属于192.168.2.0/24网段的，在访问外网时通过外网口ethernet0/2的外网线路；内网用户属于192.168.3.0/24网段的，在访问外网时通过ethernet0/3的外网线路。配置步骤——设置接口地址，添加安全域1）新建一个外网的安全域telecom，为另一条链路的访问提供可能，即内网trust安全域到外网telecom安全域的访问。打开网络选项卡中的接口选项，点击安全域进行安全域配置。新建安全域telecom，该安全域可以配置IP地址，因此安全域类型选择三层安全域，虚拟路由器选择系统默认的trust-vr。?参照ethernet0/2接口配置，完成ethernet0/3接口的配置操作。配置好的接口在接口列表中可以看到基本信息*在防火墙网络选项卡中选择路由选项，点击子菜单中的源路由项，新增一条源路由，设置内网网段192.168.2.0/24从下一条网关218.240.143.217访问外网。配置步骤——添加源路由使用同样的方法设置内网网段192.168.3.0通过下一条网关222.1.1.1访问外网*源NAT模式完成之后，就可以根据各自源NAT进行制定各自放行安全策略。制定从trust安全域到telecom安全域，源地址为any，目的地址为any的放行策略。制定从trust安全域到untrust安全域，源地址为any，目的地址为any的放行策略，建好的策略形成策略列表?。??????配置步骤——设置安全策略信息安全与管理专业教学资源库防火墙技术信息安全与管理专业教学资源库防火墙技术