21eudemon防火墻產(chǎn)品基本功能特性與配置-wenkub
2023-03-12 01:08:45 本頁面
【正文】 demon防火墻是狀態(tài)防火墻，采用會話表維持通信狀態(tài)。 ? ASPF對應用層的協(xié)議信息進行檢測，通過維護會話的狀態(tài)和檢查會話報文的協(xié)議和端口號等信息，阻止惡意的入侵。根據(jù) TCP三次握手機制，狀態(tài)防火墻能夠維護會話的五元組信息。 Eudemon為了適配類似 、 MSN等通訊機制，支持三元組處理方式，讓類似、 MSN等的通訊方式能夠正常的穿越。 與 IDS聯(lián)動組網(wǎng)示例 INTERNET 管理端口 管理信息 日志告警 NIP NIDS 內(nèi)部辦公網(wǎng) DMZ區(qū) 響應端口 監(jiān)聽端口 受保護服務器群 Eudemon Eth1/0/1 Eth1/0/0 與 IDS聯(lián)動配置 [Eudemon] firewall ids server [Eudemon] firewall ids port 3000 [Eudemon] firewall ids authentication type md5 key huawei123 [Eudemon] firewall ids enable 最后一定得使能 IDS的功能 IDS配置驗證 [Eudemon] display firewall ids Firewall IDS information: firewall IDS: enable debug flag: off server port: 3000 authentication type: md5 authentication string: huawei123 client address 0: 目 錄 3. 防火墻基本功能 黑名單 MAC綁定 端口映射 IDS聯(lián)動 日志 防火墻日志 Log Server 信息中心 攻擊防范 黑名單 地址綁定 二進制流日志 監(jiān)視終端 控制臺 緩沖區(qū) …… 重定向 NAT/ASPF 流量統(tǒng)計 日志信息 日志信息 日志輸出配置組網(wǎng)示例 Ether2/0/1 服務器 日志 服務器 PC Ether2/0/0 Ether1/0/0 Eudemon PC 日志輸出配置 [Eudemon] infocenter enable [Eudemon] infocenter loghost language english [Eudemon] firewall session logtype binary host 9002 日志配置驗證 [Eudemon] display infocenter Information Center: enabled Log host: , channel number 2, channel name loghost, language english , host facility local7 Console: channel number : 0, channel name : console Monitor: channel number : 1, channel name : monitor …… 目 錄 目 錄 4. 防火墻擴展功能 負載均衡 虛擬防火墻 負載均衡 ? 當前的網(wǎng)絡應用中，單臺服務器的處理能力已經(jīng)成為網(wǎng)絡中的瓶頸，尤其是在 IDC、網(wǎng)站等應用場合。 負載均衡配置 (續(xù) ) [Eudemonslb] group group1 [Eudemonslbgroup group1] metric roundrobin [Eudemonslbgroup group1] addrserver 1 [Eudemonslbgroup group1] addrserver 2 [Eudemonslbgroup group1] addrserver 3 [Eudemonslb] vserver huawei vip group group1 負載均衡配置驗證 [Eudemonslb] display this slb rserver 1 rip weight 32 healthchk rserver 2 rip weight 32 healthchk rserver 3 rip weight 32 healthchk group group1 metric roundrobin addrserver 1 addrserver 2 addrserver 3 vserver huawei vip group group1 負載均衡效果 [Eudemon] display firewall session table icmp, (vpn: public public) :2048:43 icmp, (vpn: public public) :2048:43 icmp, (vpn: public public) :2048:43 FTP, (vpn: public public) :21[:21]+:1227 FTP, (vpn: public public) :21[:21]+:1229 FTP, (vpn: public public) :21[
試題試卷相關推薦
鄂ICP備17016276號-1