21eudemon防火墻產(chǎn)品基本功能特性與配置(文件)
【正文】 :21]+:1231 FTP, (vpn: public public) :21[:21]+:1233 FTP, (vpn: public public) :21[:21]+:1235 Current Total Sessions : 8 目 錄 4. 防火墻擴(kuò)展功能 負(fù)載均衡 虛擬防火墻 虛擬防火墻 Vfw3 Vfw2 Vfw1 Rfw ? 在 Eudemon上創(chuàng)建邏輯上的虛擬防火墻（ Virtualfirewall, Vfw），能夠提供防火墻的出租業(yè)務(wù)，實現(xiàn)子網(wǎng)隔離和解決地址重疊的問題。 ...... 根防火墻 Root FW 一臺 Eudemon物理防火墻 虛擬防火墻 Virtual FW VZONE Trust VPN1 DMZ UnTrust Trust VPN100 DMZ UnTrust ...... Eudemon 虛擬防火墻區(qū)域 Server Server Trust Untrust DMZ Eth1/0/0 內(nèi)部網(wǎng)絡(luò) Eth0/0/0 inbound outbound inbound outbound outbound inbound Eudemon Local Vzone Inter Eth2/0/0 虛擬防火墻組網(wǎng)實例 Ether1/0/1 PC2 PC1 Ether2/0/0 Ether1/0/0 Eudemon PC3 VPN: vpna 虛擬防火墻配置－接口 [Eudemon]ip vpninstance vpna vpnid 1 [Eudemonvpnvpna]routedistinguisher 100:1 [Eudemon]int Ether 1/0/0 [EudemonEther1/0/0]ip binding vpninstance vpna [EudemonEther1/0/0] ip address [Eudemon]int Ether 1/0/1 [EudemonEther1/0/1]ip binding vpninstance vpna [EudemonEther1/0/1] ip address … 虛擬防火墻配置－安全策略 [Eudemon] acl number 2023 vpninstance vpna [Eudemonaclbasic2023]rule permit [Eudemon]firewall interzone vpninstance vpna trust untrust [Eudemoninterzonetrustuntrustvpna]packetfilter 2023 inbound [Eudemoninterzonetrustuntrustvpna]packetfilter 2023 outbound 跨 VPN實例訪問配置 [Eudemon] nat addressgroup 1 vpninstance vpna [Eudemon] firewall interzone vpninstance vpna trust vzone [Eudemoninterzonetrustvzonevpna] packetfilter 2023 outbound [Eudemoninterzonetrustvzonevpna] nat outbound 2023 addressgroup 1 [Eudemon]ip routestatic vpninstance vpna 0 public 問 題 ?防火墻和路由器的主要區(qū)別有哪些？ 總 結(jié) ? 安全域 ? 會話 ? 工作模式 ? ASPF ? NAT ? 黑名單 ? 端口映射 ? 負(fù)載均衡 ? 虛擬防火墻 演講完畢，謝謝觀看！ 。 虛擬防火墻 ? Eudemon防火墻支持虛擬防火墻特性 ?每個虛擬防火墻均可以獨立支持 Local、 TRUST、UNTRUST、 DMZ、VZONE 5個安全區(qū)域，接口靈活劃分和分配。防火墻按照配置的算法，將用戶流量分配到不同的服務(wù)器上，充分利用各個服務(wù)器的處理能力，達(dá)到最佳的可擴(kuò)展性。 ASPF配置 ? 進(jìn)入安全區(qū)域域間 [Eudemon] firewall interzone trust untrust ? 打開 ASPF功能 [Eudemoninterzonetrustuntrust] detect protocol [ aclnumber { inbound | outbound } ] 目 錄 目 錄 3. 防火墻基本功能 黑名單 MAC綁定 端口映射 IDS聯(lián)動 日志 黑名單 ?黑名單特點： ? 根據(jù)報文的源 IP地址進(jìn)行過濾 ? 簡單高效 ? 可動態(tài)添加刪除 靜態(tài)黑名單配置 [Eudemon] firewall blacklist item timeout 100 [Eudemon] firewall blacklist enable 服務(wù)器 PC Eth1/0/1
試題試卷相關(guān)推薦
鄂ICP備17016276號-1