12防火墻策略配置-wenkub
2023-03-27 07:34:36 本頁(yè)面
【正文】 務(wù) 對(duì)象 如果是授權(quán) 控制，需定 義用戶對(duì)象 配置策略前需定義的對(duì)象 時(shí)間 策略何時(shí) 有效？ 需定義 時(shí)間 對(duì)象 網(wǎng)絡(luò)對(duì)象定義 ? 網(wǎng)絡(luò)配置用于定義網(wǎng)絡(luò)中的各種對(duì)象，在配置安全策略前，應(yīng)首先定義策略中所包含的源和目的對(duì)象 – 主機(jī)對(duì)象：主機(jī)，工作站，服務(wù)器等具有單個(gè) IP的網(wǎng)絡(luò)設(shè)備 – 網(wǎng)絡(luò)對(duì)象：用地址 /掩碼表示的一個(gè)子網(wǎng)內(nèi)的全部 IP地址 – 組對(duì)象：一個(gè)或多個(gè)主機(jī)對(duì)象、網(wǎng)絡(luò)對(duì)象或兩者的混合組合 網(wǎng)絡(luò)配置 ? 所有的網(wǎng)絡(luò)對(duì)象按照物理位置來(lái)劃分 – 如果物理位置在防火墻內(nèi)網(wǎng)口一端，則屬于內(nèi)網(wǎng)對(duì)象 – 如果物理位置在防火墻 DMZ網(wǎng)口一端，則屬于 DMZ對(duì)象 – 如果物理位置在防火墻外網(wǎng)口一端，則屬于外網(wǎng)對(duì)象 Inter Serverif1 if0 Serverif2 內(nèi)網(wǎng)地址 DMZ地址 外網(wǎng)地址 網(wǎng)絡(luò)配置 ? 按防火墻 n個(gè)網(wǎng)口分為 n個(gè)區(qū)域 ? 蘭色的為缺省網(wǎng)絡(luò)對(duì)象，不可刪除和修改。 :34:1607:34Mar2327Mar23 1故人江海別，幾度隔山川。 2023年 3月 上午 7時(shí) 34分 :34March 27, 2023 1行動(dòng)出成果，工作出財(cái)富。 07:34:1607:34:1607:343/27/2023 7:34:16 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 27日星期一 上午 7時(shí) 34分 16秒 07:34: 1楚塞三湘接，荊門(mén)九派通。 , March 27, 2023 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 3月 27日星期一 7時(shí) 34分 16秒 07:34:1627 March 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 27日星期一 上午 7時(shí) 34分 16秒 07:34: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 :34:1607:34Mar2327Mar23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 3月 27日星期一 7時(shí) 34分 16秒 07:34:1627 March 20
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1