12防火墻策略配置-文庫吧
2025-02-26 07:34 本頁面
【正文】 網(wǎng)對象 Inter Serverif1 if0 Serverif2 內(nèi)網(wǎng)地址 DMZ地址 外網(wǎng)地址 網(wǎng)絡(luò)配置 ? 按防火墻 n個網(wǎng)口分為 n個區(qū)域 ? 蘭色的為缺省網(wǎng)絡(luò)對象，不可刪除和修改。在定義了網(wǎng)口地址后，在相應(yīng)的網(wǎng)絡(luò)區(qū)域就會出現(xiàn)該缺省對象 Web界面網(wǎng)絡(luò)對象瀏覽 ? 新增網(wǎng)絡(luò)對象：網(wǎng)絡(luò) 新增 根據(jù)物理位 置選擇網(wǎng)絡(luò) 接口卡 ?支持可變長子網(wǎng)掩碼 (VLSM) ?如果想定義主機對象，一定要將掩碼設(shè)成 ?如果想定義網(wǎng)絡(luò)對象，但將掩碼設(shè)成了 ，系統(tǒng)也會當作主機對象處理 Web界面新增網(wǎng)絡(luò)對象 ? 瀏覽網(wǎng)絡(luò)對象分組： Web界面網(wǎng)絡(luò)對象分組 ? 新增網(wǎng)絡(luò)分組： 將有共性的對象 用一個組來表示 ，以達到簡化策 略的目的 Web界面網(wǎng)絡(luò)對象分組 ? 與網(wǎng)絡(luò)配置相關(guān)的命令 obj list: 查看所有網(wǎng)絡(luò)對象 obj add name interface ip/maskbits ment: 新增網(wǎng)絡(luò)對象 obj del name:刪除網(wǎng)絡(luò)對象 grp list:查看所有組對象 grp gadd name ment：新增組對象 grp odd gname oname：增加組對象成員 arp add ip mac：新增一個地址綁定主機 命令行網(wǎng)絡(luò)對象配置 服務(wù)對象定義 ? 用于配置各種網(wǎng)絡(luò)協(xié)議對象，配置的服務(wù)分為標準服務(wù)與代理服務(wù)兩種，在配置安全策略前，應(yīng)首先定義策略中所包含的服務(wù)對象 – 標準服務(wù)： TCP, UDP, ICMP和其它所有 IP協(xié)議 – 代理服務(wù)： HTTP代理， TELNET代理， SMTP代理， POP3代理， FTP代理 服務(wù)配置 ? 瀏覽服務(wù)配置： 藍色顯示部分 為防火墻缺省 定義的服務(wù)， 不能修改和刪 除（缺省服務(wù) 中只有 TELNET 代理服務(wù)可以 修改） Web界面服務(wù)對象瀏覽 ? 新增服務(wù)對象： TELNET代理服務(wù)不能新增，只能在“瀏覽”界面中修改缺省定義
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1