21eudemon防火墻產(chǎn)品基本功能特性與配置-文庫吧在線文庫
【正文】 的優(yōu)勢 ? 實時地監(jiān)視、分析網(wǎng)絡(luò)中所有的數(shù)據(jù)報文，發(fā)現(xiàn)并實時處理所捕獲的數(shù)據(jù)報文，對系統(tǒng)記錄的網(wǎng)絡(luò)事件進行統(tǒng)計分析，發(fā)現(xiàn)異?，F(xiàn)象，主動切斷連接或與防火墻聯(lián)動，調(diào)用其他程序處理。 ?系統(tǒng)資源獨立分配，提供獨立的安全業(yè)務(wù)、 NAT多實例、 VPN多實例特性。 負(fù)載均衡組網(wǎng)示例 Eth1/0/0 Eth1/0/1 服務(wù)器 1 服務(wù)器 2 服務(wù)器 3 vip Eudemon 交換機 PC 負(fù)載均衡配置 [Eudemon] slb enable [Eudemon] slb [Eudemonslb] rserver 1 rip [Eudemonslb] rserver 2 rip [Eudemonslb] rserver 3 rip [Eudemon] firewall packetfilter default permit interzone local dmz direction outbound 由于防火墻對實服務(wù)器缺省進行健康行檢查，此時需要配置允許健康檢查報文在防火墻 Local和DMZ域間出方向流動 使能 SLB的服務(wù)器自動健康檢查功能。而一些實時通訊工具，如 、 MSN等，通過 NAT設(shè)備，需要按三元組處理：源 IP地址、源端口、協(xié)議號。 ? 基于 ACL規(guī)則的包過濾可以在網(wǎng)絡(luò)層和傳輸層檢測數(shù)據(jù)包，防止非法入侵。 培訓(xùn)目標(biāo) ?學(xué)完本課程后，您應(yīng)該能： ? 掌握 Eudemon產(chǎn)品的主要安全技術(shù)和安全特性 ? 掌握各安全特性在 Eudemon上的配置 目 錄 目 錄 1. 防火墻的基本概念 安全區(qū)域 防火墻工作模式 會話 防火墻的安全區(qū)域 Local區(qū) 域 100 Trust區(qū)域 85 DMZ區(qū)域 50 UnTrust區(qū)域 5 接口 2 接口 3 接口 4 接口1 用戶自定義區(qū)域 Vzone 0 接口、網(wǎng)絡(luò)和安全區(qū)域關(guān)系 Eth1/0/0 Eth2/0/0 inbound outbound inbound outbound Eth0/0/0 Eudemon Local inbound outbound inbound outbound inbound outbound Vzone Trust 內(nèi)部網(wǎng)絡(luò) Untrust Server Server DMZ 外部網(wǎng)絡(luò) outbound ...... ...... 安全區(qū)域配置－ 1 ? 創(chuàng)建一個安全區(qū)域 [Eudemon] firewall zone name userzone ? 設(shè)置優(yōu)先級 [Eudemonzoneuserzone] set priority 60 ? 給安全區(qū)域添加接口 [Eudemonzonetrust] add interface Ether 0/0/1 安全區(qū)域配置驗證 ? 查看防火墻安全區(qū)域配置 [Eudemon]display zone username username priority is 60 interface of the zone is (1): Ether0/0/1 安全區(qū)域配置－ 2 ? 創(chuàng)建安全 ACL [Eudemon]acl 3000 [Eudemonacladv3000] rule permit ip ? 在域間下發(fā) ACL [Eudemon] firewall interzone trust untrust [Eudemoninterzonetrustuntrust]packetfilter 3000 inbound 目 錄 1. 防火墻的基本概念 安全區(qū)域 防火墻工作模式 會話 防火墻的三種工作模式 ? 路由模式 ? 透明模式 ? 混合模式 路由模式 外部網(wǎng)絡(luò) 服務(wù)器 PC PC Trust區(qū) 服務(wù)器 Eudemon PC 內(nèi)部網(wǎng)絡(luò) Untrust區(qū) 透明模式 服務(wù)器 PC PC Trust區(qū) 服務(wù)器 Eudemon PC Untrust區(qū) 混合模式 Eudemon（主） 內(nèi)部網(wǎng)絡(luò) Eudemon（備） VRRP Trust區(qū) 服務(wù)器 PC 服務(wù)器 PC PC Untrust區(qū) 外部網(wǎng)絡(luò) 工作模式配置命令 ? 配置防火墻工作模式 [Eudemon]firewall mode posite [Eudemon]quit ? 需要重新啟動防火墻 Eudemonreboot ? 查看防火墻的工作模式 [Eudemon]display firewall mode firewall mode posite 目 錄 1. 防火墻的基本概念 安全區(qū)域 防火墻工作模式 會話 ? 會話（ Session） Eudemon防火墻是狀態(tài)防火墻，采用會話表維持通信狀態(tài)。根據(jù) TCP三次握手機制，狀態(tài)防火墻能夠維護會話的五元組信息。 與 IDS聯(lián)動組網(wǎng)示例 INTERNET 管理端口 管理信息 日志告警 NIP NIDS 內(nèi)部辦公網(wǎng) DMZ區(qū) 響
試題試卷相關(guān)推薦
鄂ICP備17016276號-1