12防火墻策略配置-文庫吧
2025-02-26 07:34 本頁面
【正文】 網(wǎng)對(duì)象 Inter Serverif1 if0 Serverif2 內(nèi)網(wǎng)地址 DMZ地址 外網(wǎng)地址 網(wǎng)絡(luò)配置 ? 按防火墻 n個(gè)網(wǎng)口分為 n個(gè)區(qū)域 ? 蘭色的為缺省網(wǎng)絡(luò)對(duì)象，不可刪除和修改。在定義了網(wǎng)口地址后，在相應(yīng)的網(wǎng)絡(luò)區(qū)域就會(huì)出現(xiàn)該缺省對(duì)象 Web界面網(wǎng)絡(luò)對(duì)象瀏覽 ? 新增網(wǎng)絡(luò)對(duì)象：網(wǎng)絡(luò) 新增 根據(jù)物理位 置選擇網(wǎng)絡(luò) 接口卡 ?支持可變長子網(wǎng)掩碼 (VLSM) ?如果想定義主機(jī)對(duì)象，一定要將掩碼設(shè)成 ?如果想定義網(wǎng)絡(luò)對(duì)象，但將掩碼設(shè)成了 ，系統(tǒng)也會(huì)當(dāng)作主機(jī)對(duì)象處理 Web界面新增網(wǎng)絡(luò)對(duì)象 ? 瀏覽網(wǎng)絡(luò)對(duì)象分組： Web界面網(wǎng)絡(luò)對(duì)象分組 ? 新增網(wǎng)絡(luò)分組： 將有共性的對(duì)象 用一個(gè)組來表示 ，以達(dá)到簡化策 略的目的 Web界面網(wǎng)絡(luò)對(duì)象分組 ? 與網(wǎng)絡(luò)配置相關(guān)的命令 obj list: 查看所有網(wǎng)絡(luò)對(duì)象 obj add name interface ip/maskbits ment: 新增網(wǎng)絡(luò)對(duì)象 obj del name:刪除網(wǎng)絡(luò)對(duì)象 grp list:查看所有組對(duì)象 grp gadd name ment：新增組對(duì)象 grp odd gname oname：增加組對(duì)象成員 arp add ip mac：新增一個(gè)地址綁定主機(jī) 命令行網(wǎng)絡(luò)對(duì)象配置 服務(wù)對(duì)象定義 ? 用于配置各種網(wǎng)絡(luò)協(xié)議對(duì)象，配置的服務(wù)分為標(biāo)準(zhǔn)服務(wù)與代理服務(wù)兩種，在配置安全策略前，應(yīng)首先定義策略中所包含的服務(wù)對(duì)象 – 標(biāo)準(zhǔn)服務(wù)： TCP, UDP, ICMP和其它所有 IP協(xié)議 – 代理服務(wù)： HTTP代理， TELNET代理， SMTP代理， POP3代理， FTP代理 服務(wù)配置 ? 瀏覽服務(wù)配置： 藍(lán)色顯示部分 為防火墻缺省 定義的服務(wù)， 不能修改和刪 除（缺省服務(wù) 中只有 TELNET 代理服務(wù)可以 修改） Web界面服務(wù)對(duì)象瀏覽 ? 新增服務(wù)對(duì)象： TELNET代理服務(wù)不能新增，只能在“瀏覽”界面中修改缺省定義
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1