防火墻策略ppt課件(已修改)
2025-02-01 00:40 本頁(yè)面
【正文】 防火墻策略 Course 201 創(chuàng)建防火墻策略的原則 ? 策略是按照進(jìn)出流量的接口部署的 ? 流量如果沒有匹配的防火墻策略的話，是不能穿過設(shè)備的 ? 正確理解狀態(tài)監(jiān)測(cè)，防火墻的策略應(yīng)以數(shù)據(jù)流的發(fā)起方來判斷建立的方向 也就是說，當(dāng)需要內(nèi)部網(wǎng)訪問外部網(wǎng)時(shí)，只需要建立一個(gè)從Internal到 wan1的允許策略即可 防火墻策略 接口 服務(wù) NAT / Route 保護(hù)內(nèi)容表 如何創(chuàng)建防火墻策略 – 接口與 IP地址 ? 兩種類型的地址 : ? IP / IP Range ? FQDN——域名的方式 ? 定義 IP范圍的多種方式 : ? ? ? ? ? .[99105] ? FQDN域名方式 ? 防火 墻 本身的 DNS用來解析 FQDN地址 對(duì) 象的 ? FQDN解析的 緩 存 時(shí)間 是由 DNS服 務(wù) 器決定的 如何創(chuàng)建防火墻策略 – 選擇與定制服務(wù) FortiGate本身內(nèi)置了六十多個(gè)預(yù)定義的服務(wù) 用戶也可以自行定義服務(wù)，以下協(xié)議可以定制 : ? TCP/UDP ? ICMP ? IP 也可以通過組的方式將多個(gè)服務(wù)組合在一起 如何創(chuàng)建防火墻策略 – 定制時(shí)間表 ? 防火墻的基于時(shí)間的控制 如何創(chuàng)建防火墻策略 – 選擇動(dòng)作 ? 數(shù)據(jù)包是根據(jù)接口、地址、協(xié)議、時(shí)間四項(xiàng)進(jìn)行匹配的，一旦匹配成功后，就根據(jù)“ Action”來決定操作，不再向下匹配。 ? 在建立防火
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1