21eudemon防火墻產(chǎn)品基本功能特性與配置-免費閱讀
【正文】 ? 每個虛擬防火墻都是 VPN實例（ VPNInstance）、安全實例和配置實例的綜合體，能夠為虛擬防火墻用戶提供私有的路由轉(zhuǎn)發(fā)平面、安全服務和配置管理平面。 ? 除 、 MSN穿越 NAT設備外，其他僅使用源 IP地址、源端口、協(xié)議號的會話，如 TFTP，同樣需要配置防火墻三元組 ASPF。 多通道協(xié)議 ? 多通道協(xié)議 ? 是指某個應用在進行通訊或提供服務時需要建立兩個以上的會話（通道），其中有一個控制通道，其他的通道是根據(jù)控制通道中雙方協(xié)商的信息動態(tài)創(chuàng)建的，一般我們稱之為數(shù)據(jù)通道或子通道。Eudemon防火墻產(chǎn)品基本 功能特性與配置 前 言 ?本膠片介紹了 Eudemon系列產(chǎn)品主要的安全技術和安全特性，以及各安全特性在Eudemon產(chǎn)品上的配置。多通道協(xié)議在狀態(tài)防火墻當中需要特殊處理。 ASPF配置 ? 進入安全區(qū)域域間 [Eudemon] firewall interzone trust untrust ? 打開 ASPF功能 [Eudemoninterzonetrustuntrust] detect protocol [ aclnumber { inbound | outbound } ] 目 錄 目 錄 3. 防火墻基本功能 黑名單 MAC綁定 端口映射 IDS聯(lián)動 日志 黑名單 ?黑名單特點： ? 根據(jù)報文的源 IP地址進行過濾 ? 簡單高效 ? 可動態(tài)添加刪除 靜態(tài)黑名單配置 [Eudemon] firewall blacklist item timeout 100 [Eudemon] firewall blacklist enable 服務器 PC Eth1/0/1 Eth1/0/0 動態(tài)黑名單配置 服務器 PC Eth1/0/1 Eth1/0/0 [Eudemon] firewall defend ipsweep enable [Eudemon] firewall defend ipsweep maxrate 1000 [Eudemon] firewall defend ipsweep blacklisttimeout 20 [Eudemon] firewall blacklist enable 黑名單配置驗證 [Eudemon] display firewall blacklist item Total:1 Manual:1 IP Sweep:0 Port Scan:0 IDS:0 Login Failed:0 PreAuthed:0 Get Flood:0 tcpilleagesession:0 Unknown:0 IP Reason InsertTime AgeTime Vpninstance Manual 2023/05/12 17:47:35 Permanent 目 錄 3. 防火墻基本功能 黑名單 MAC綁定 端口映射 IDS聯(lián)動 日志 MAC綁定 ?問題的提出 ? 網(wǎng)絡中常有一些假冒 IP地址的攻擊 ?MAC綁定應用限制條件 ? 與二層直接相連的網(wǎng)絡 MAC綁定配置 [Eudemon] firewall macbinding enable [Eudemon] firewall macbinding 00e0fc000100 服務器 PC Eth1/0/1 Eth1/0/0 MAC綁定配置驗證 [Eudemon] display firewall macbinding item Firewall Macbinding items : Current items : 3 00870326ea9d 00e0fc080589 00e0fc985679 目 錄 3. 防火墻基本功能 黑名單 MAC綁定 端口映射 IDS聯(lián)動 日志 端口映射 ?問題的提出 ? 內(nèi)部服務器在非知名端口提供知名服務，例如在 1021端口提供 FTP服務 ?端口映射 ? 防火墻并非要更改數(shù)據(jù)包的端口信息 ? 可以用來保護因為知名端口而帶來的針對性攻擊 端口映射組網(wǎng)示例 FTP Server WWW Server Eth1/0/0 Eth2/0/0 網(wǎng)段 網(wǎng)段 公司內(nèi)部以太網(wǎng) Eudemon WAN 端口映射配置驗證 [Eudemon] display portmapping SERVICE PORT ACL TYPE ftp 21 system defined smtp
試題試卷相關推薦
鄂ICP備17016276號-1