曙光安全產(chǎn)品安裝調(diào)試培訓-wenkub
2023-03-05 13:53:34 本頁面
【正文】 知識背景要求 網(wǎng)絡拓撲圖示例 1 1 6 . 1 0 . 1 . 1 / 3 01 1 6 . 1 0 . 1 . 2 / 3 0防 火 墻 管 理 地 址1 1 6 . 1 0 . 1 . 3 0 / 2 8交 換 機 地 址1 1 6 . 1 0 . 1 . 1 6 / 2 8服 務 器 地 址1 1 6 . 1 0 . 1 . 1 7 1 1 6 . 1 0 . 1 . 2 5網(wǎng) 橋 模 式探 測 口 無 I P 地 址探 測 器 管 理 口1 1 6 . 1 0 . 1 . 5 / 3 0旁 路 模 式電 信 廣 域 網(wǎng) 路 由 器交 換 機 端 口1 1 6 . 1 0 . 1 . 6 / 3 0安全產(chǎn)品的安裝與調(diào)試步驟 ? 第一步： 必須掌握用戶的網(wǎng)絡拓撲圖 ? 第二步： 進行防火墻與其他設備的連接規(guī)劃 ? 第三步： 確定防火墻的工作模式 – 網(wǎng)橋、路由、 NAT、混合模式 ? 第四步： 了解 IP地址、網(wǎng)絡規(guī)劃，確定 IP地址、端口等過濾規(guī)則控制規(guī)劃 ? 第五步： 閱讀防火墻用戶操作手冊，掌握設置細節(jié) 防火墻的簡單安全方案 DMZ Intra DMZ Inter 防火墻 測試連接狀態(tài) ? 在管理主機上打開 Windows命令提示符界面，輸入命令“ ping ”并回車，確保能夠ping通防火墻管理口 eth1。 如何配置網(wǎng)橋 ? – 選擇系統(tǒng)管理 網(wǎng)絡配置 接口配置：點擊 增加按鈕 配置網(wǎng)橋 ? – 將網(wǎng)橋的 IP地址與子網(wǎng)掩碼 設置為空 ，選擇網(wǎng)橋名稱，例如網(wǎng)橋 4，點擊 提交 配置網(wǎng)橋 ? – 將可用接口添加到 網(wǎng)橋 中，選擇已經(jīng)規(guī)劃到的內(nèi)網(wǎng)口與外網(wǎng)口的接口。 如何配置缺省網(wǎng)關 ? 選擇網(wǎng)絡配置 缺省網(wǎng)關，輸入 IP地址，提交（由于管理地址是通過路由回指到三層交換機上，所以網(wǎng)關地址為上層交換機地址，即服務器網(wǎng)關地址） 配置安全策略 ? – 選擇安全策略 用戶組配置，點擊 增加
教學課件相關推薦
鄂ICP備17016276號-1