e8000e-x策略特性介紹(存儲(chǔ)版)
【正文】 policy destination 0 policy 1 action noaudit HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 27 第 1章 策略特性介紹 第 2章 安全策略介紹與配置 第 3章 NAT策略介紹與配置 第 4章 審計(jì)策略介紹與配置 第 5章 限流策略介紹與配置 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential 限流策略介紹及配置 ? 限流策略（ carpolicy）實(shí)現(xiàn)的是 ipcar的功能。在審計(jì)策略中配置策略規(guī)則，命中其中規(guī)則的流量會(huì)向日志服務(wù)器發(fā)送會(huì)話日志。在實(shí)際應(yīng)用中，NAT主要用于實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)的功能。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 15 第 1章 策略特性介紹 第 2章 安全策略介紹與配置 第 3章 NAT策略介紹及配置 第 4章 審計(jì)策略介紹及配置 第 5章 限流策略介紹及配置 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential 安全策略介紹 ? 安全策略，即包過濾，作為一種網(wǎng)絡(luò)安全保護(hù)機(jī)制，用于控制在兩個(gè)不同安全級(jí)別網(wǎng)絡(luò)之間數(shù)據(jù)的流入和流出，是防火墻安全功能的重要組成部分。 display predefinedservice 16:10:50 2023/04/08 tcp/80 tel tcp/23 ftp tcp/21 ras udp/1719 dns udp/53 rtsp tcp or udp/554 ils tcp/1002 or 389 … HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential 各策略特性配置舉例 樣例：以 trust和 untrust域間為例 acl [ number ] 3000 rule 0 permit tcp source 0 destination 0 包過濾 : Firewall interzone trust untrust Packetfilter 3000 inbound 安全策略 policy interzone trust untrust inbound policy 0 action permit policy service serviceset tcp policy source 0 policy destination 0 NAT: Firewall interzone trust untrust nat outbound 3000 addressgroup 10 NAT策略 natpolicy interzone trust untrust outbound policy 0 action sourcenat policy service serviceset tcp policy source 0 policy destination 0 addressgroup 10 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential 各策略特性配置舉例 樣例：以 trust和 untrust域間為例 Session log: Firewall interzone trust untrust session log enable aclnumber 3000 inbound 審計(jì)策略 auditpolicy interzone trust untrust inbound policy 0 action audit policy service serviceset tcp policy source 0 policy destination 0 ipcar: Firewall zone trust ipcar 3000 { class classnumber | sessionlimit sessionnum | sessionratelimit sessionratenum } 限流策略 carpolicy zone trust policy 0 action car policy service serviceset tcp policy source 0 policy destination 0 carclass test HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential 策略匹配順序 ? 策略采用順序匹配原則，按照用戶配置規(guī)則的先后順序進(jìn)行匹配，顯示的順序即為策略的匹配順序，前面的優(yōu)先級(jí)高。 ip addressset yidong1 type object address 0 0 address 1 0 … ip addressset yidong type group address 0
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1