联想网御防火墙使用手册.pptVIP

*

*;POWERV防火墙培训大纲;什么是防火墙？;什么是防火墙？;什么是防火墙？;风险;什么是防火墙？;防火墙能做什么;POWERV防火墙培训大纲;数据包;数据包连接状态;工作模式-透明模式;工作模式-路由模式;部署位置－网络边界防护;;POWERV防火墙培训大纲;防火墙配置案例

;准备工作

登录防火墙;配置管理主机的ip地址

连接连接主机和防火墙

登录防火墙;准备工作-本机配置;准备工作-连接防火墙;打开IE浏览器输入

按照提示选择证书，登录完成。

输入用户名和密码。;配置前的信息收集工作;配置前的信息收集工作;网御防火墙配置顺序;配置步骤;案例

防火墙路由模式接入网络;

路由模式的防火墙多部署于网络边界

连接多个不同网络;;*;网络接口配置;静态路由的配置;;;;;*;防火墙策略注意事项;POWERV防火墙培训大纲;部署网络防火墙策略十四条守则;尽量简化你的规则，执行一条规则的效率永远比执行两条规则的效率高。

永远不要在网络中使用Allow4ALL规则(Allowallusersuseallprotocolsfromallnetworkstoallnetworks)，这样只是让你的防火墙形同虚设。

如果可以通过配置系统策略来实现，就没有必要再建立自定义规则（或特征）。

防火墙的每条访问规则都是独立的，执行每条访问规则时不会受到其他访问规则的影响。;永远也不要允许任何网络访问防火墙本机的所有协议。内部网络也是不可信的。

无论作为访问规则中的目的还是源，最好使用IP地址。

请不要忘了，防火墙策略的最后还有一条DENY4ALL。

最后，请记住，防火墙策略的测试是必需的。;让每一个人放心地使用互联网