天融信版本防火墻常用功能配置手冊v-全文預(yù)覽
【正文】 天融信 防火墻 允許 或禁止匹配訪問控制規(guī)則的 報(bào)文通過。 區(qū)域?qū)傩栽O(shè)置請(qǐng)參見 “ 區(qū)域和缺省 訪問權(quán)限配置 ”。 選擇 “系統(tǒng)管理 ” — “維護(hù)” — “配置維護(hù)” ，選擇 “保存配置” 47 ? 提示：每次修改配置前，建議首先備份防火墻再修改配置，避免防 火墻配置不當(dāng)造成網(wǎng)絡(luò) 長時(shí)間 中斷。保存的配置將作為下次設(shè)備啟動(dòng)配置。一旦尋找到匹配的規(guī)則， 則按照該策略所規(guī)定的 操作 （允許或 丟棄 ）處理 該 報(bào)文 ，不再進(jìn)行區(qū)域缺省屬性的檢查 。 第二條規(guī)則定義外網(wǎng)可以訪問服務(wù) 器的對(duì)外發(fā)布的應(yīng)用端口，只能訪問服務(wù)器 應(yīng)用。 42 43 2第二條規(guī)則定義外網(wǎng)可以訪問服務(wù)器的對(duì)外發(fā)布的應(yīng)用端口，只能訪問服務(wù)器 應(yīng)用。 定義對(duì)象（包括地址對(duì)象、服務(wù)對(duì)象、時(shí)間對(duì)象） ? 提示 ：防火墻所有需要引用對(duì)象 (如地址 轉(zhuǎn)換策略、訪問控制策略等 )的配置，請(qǐng)先定義對(duì)象，才能引用。 防火墻管理權(quán)限設(shè)置（定義希望從哪個(gè)區(qū)域管理防火墻） ? 默認(rèn)只能從 ETH0接口對(duì)防火墻進(jìn)行管理 “ 內(nèi)網(wǎng) ” 區(qū)域添加對(duì)防火墻的管理權(quán)限（當(dāng)然也可以對(duì) “ 外網(wǎng) ” 區(qū)域添加），點(diǎn)擊 “ 系統(tǒng)管理 ” — “ 配置 ” — “ 開放服務(wù) ” ，點(diǎn)擊添加 ，常用服務(wù)有 WEBUI(即 36 WEB管理 )、 ping、 Tel等 （ 請(qǐng) 根據(jù)管理需要 添加相應(yīng)管理服務(wù)） 路由表配置 ? 如果防火墻和客戶端之間有三層設(shè)備（比如三層交換機(jī)或者路由器）， 37 非 VLAN接口地址網(wǎng)段需要管理防火墻時(shí)， 請(qǐng)注意添加相應(yīng)靜態(tài)路由 。 34 3分別把 ETH0、 ETH ETH2接口加入到 VLAN 1中， 點(diǎn)擊 ” 網(wǎng)絡(luò)管理 “ － “ 接口 ” － ” 物理接口 “ ，依次點(diǎn)擊 接口的 “設(shè)置 ” 按鈕可以 把接口加入到 VLAN 1中。也就是說，對(duì)于同一 VLAN 的數(shù)據(jù)包在轉(zhuǎn)發(fā)時(shí)不作任何改動(dòng)，包括 IP 和 MAC 地址，直接把包轉(zhuǎn)發(fā)出去。保存的配置將作為下次設(shè)備啟動(dòng)配置。一旦尋找到匹配的規(guī)則， 則按照該策略所規(guī)定的 操作 （允許或 丟棄 ）處理 該 報(bào)文 ，不再進(jìn)行區(qū)域缺省屬性的檢查 。 第二條規(guī)則定義外網(wǎng)可以訪問服務(wù)器的對(duì)外發(fā)布的應(yīng)用端口，只能訪問服務(wù)器 應(yīng)用。 27 28 2第二條規(guī)則定義外網(wǎng)可以訪問服務(wù)器的對(duì)外發(fā)布的應(yīng)用端口，只能訪問服務(wù)器 應(yīng)用 。 下面以端口轉(zhuǎn)換為例，地址轉(zhuǎn)換請(qǐng)參照外網(wǎng)訪問 web服務(wù)器。 24 ? 地址轉(zhuǎn)換需要注意的問題： 天融信防火墻先匹配目的轉(zhuǎn)換規(guī)則，再對(duì)其他的地址轉(zhuǎn)換規(guī)則按照從上往下的順序進(jìn)行匹配，在目的轉(zhuǎn)換規(guī)則中也是按照排列順序進(jìn)行匹配。 端口轉(zhuǎn)換建議在映射地址資源 短缺且服務(wù)器端口為固定端口時(shí)使用。 地址轉(zhuǎn) 換： 從一個(gè) IP 地址到另一個(gè) IP 地址的映射。 注意 單個(gè)端口只填起始端口 14 3定義時(shí)間對(duì)象 點(diǎn)擊 “資源管理” － “ 時(shí)間 ” ，點(diǎn)擊 “ 添加 ” ， 可以設(shè)置單次和多次 地址轉(zhuǎn)換策略 1內(nèi)網(wǎng)可以訪問互聯(lián)網(wǎng)，需要配置源轉(zhuǎn)換 在 “ 防火墻 ” － “ 地址轉(zhuǎn)換 ” ，點(diǎn)擊 “ 添加 ” 選擇 “源轉(zhuǎn)換” ， 點(diǎn)擊 “高級(jí)” ， 源選擇源區(qū)域 “ 內(nèi)網(wǎng) ” ，目的選擇目的區(qū) 15 域 “ 外網(wǎng) ” ，源轉(zhuǎn)換為 Eth1接口（即轉(zhuǎn)換為 Eth1接口 IP地址）或者轉(zhuǎn)換。 11 ? 如果防火墻和客戶端之間有三層設(shè)備（比如三層交換機(jī)或者路由器），請(qǐng)注意添加相應(yīng)靜態(tài)路由 。 8 區(qū)域和缺省訪問權(quán)限配置 在 “ 資產(chǎn)管理 ” － “區(qū)域 ” 中定義防火墻區(qū)域 （ 接入相同安全等級(jí)的網(wǎng)絡(luò)接口的組合為一個(gè)區(qū)域 ） ，點(diǎn)擊 “添加” 。 五 、 防火墻 配置 （ 1）防火墻路由模式 案例 配置 在路由 模式下，天融信 防火墻類似于一臺(tái)路由器轉(zhuǎn)發(fā)數(shù)據(jù)包，將接收到的數(shù)據(jù)包的源 MAC 地址替換為相應(yīng)接口的 MAC 地址，然后轉(zhuǎn)發(fā)。 輸入 helpmode chinese 命令可以看到中文化菜單?！?、“ ”、“ ”、“ ”、“ +”。防火墻中，用戶可定義的對(duì)象類型包括： 區(qū)域、地址、地址組、服務(wù)、服務(wù)組、以及時(shí)間等。如訪問控制策略、地址轉(zhuǎn)換策略、服務(wù)器負(fù)載均衡 策略、認(rèn)證管理等。 區(qū)域：可以把區(qū) 域看作是一段具有相似安全屬性的網(wǎng)絡(luò)空間。 在配置 天融信 防火墻之前我們通常需要先了解用戶現(xiàn)有網(wǎng)絡(luò)的規(guī)劃情況和用戶對(duì)防火墻配置及實(shí)現(xiàn)功能的諸多要求，建議參照以下思路和步驟對(duì) 天融信 防火墻進(jìn)行配置和管理。 二 、天融信 版本防火墻配置概述 天融信防火墻作為專 業(yè)的網(wǎng)絡(luò)安全設(shè)備，可以支持各種復(fù)雜網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)安全應(yīng)用需求。 4 三 、天融信防火墻一些基本概念 接口：和 防火墻的物理端口一一對(duì)應(yīng)，如 Eth0、 Eth1 等。 對(duì)象 :防火墻大多數(shù)的功能配置都是基于對(duì)象的。當(dāng)某個(gè)對(duì)象的屬性發(fā)生變化時(shí)，管理員只需要修改對(duì)象本 身
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1