21eudemon防火墻產(chǎn)品基本功能特性與配置-文庫吧在線文庫
【正文】 的優(yōu)勢 ? 實(shí)時(shí)地監(jiān)視、分析網(wǎng)絡(luò)中所有的數(shù)據(jù)報(bào)文，發(fā)現(xiàn)并實(shí)時(shí)處理所捕獲的數(shù)據(jù)報(bào)文，對(duì)系統(tǒng)記錄的網(wǎng)絡(luò)事件進(jìn)行統(tǒng)計(jì)分析，發(fā)現(xiàn)異常現(xiàn)象，主動(dòng)切斷連接或與防火墻聯(lián)動(dòng)，調(diào)用其他程序處理。 ?系統(tǒng)資源獨(dú)立分配，提供獨(dú)立的安全業(yè)務(wù)、 NAT多實(shí)例、 VPN多實(shí)例特性。 負(fù)載均衡組網(wǎng)示例 Eth1/0/0 Eth1/0/1 服務(wù)器 1 服務(wù)器 2 服務(wù)器 3 vip Eudemon 交換機(jī) PC 負(fù)載均衡配置 [Eudemon] slb enable [Eudemon] slb [Eudemonslb] rserver 1 rip [Eudemonslb] rserver 2 rip [Eudemonslb] rserver 3 rip [Eudemon] firewall packetfilter default permit interzone local dmz direction outbound 由于防火墻對(duì)實(shí)服務(wù)器缺省進(jìn)行健康行檢查，此時(shí)需要配置允許健康檢查報(bào)文在防火墻 Local和DMZ域間出方向流動(dòng) 使能 SLB的服務(wù)器自動(dòng)健康檢查功能。而一些實(shí)時(shí)通訊工具，如 、 MSN等，通過 NAT設(shè)備，需要按三元組處理：源 IP地址、源端口、協(xié)議號(hào)。 ? 基于 ACL規(guī)則的包過濾可以在網(wǎng)絡(luò)層和傳輸層檢測數(shù)據(jù)包，防止非法入侵。 培訓(xùn)目標(biāo) ?學(xué)完本課程后，您應(yīng)該能： ? 掌握 Eudemon產(chǎn)品的主要安全技術(shù)和安全特性 ? 掌握各安全特性在 Eudemon上的配置 目 錄 目 錄 1. 防火墻的基本概念 安全區(qū)域 防火墻工作模式 會(huì)話 防火墻的安全區(qū)域 Local區(qū) 域 100 Trust區(qū)域 85 DMZ區(qū)域 50 UnTrust區(qū)域 5 接口 2 接口 3 接口 4 接口1 用戶自定義區(qū)域 Vzone 0 接口、網(wǎng)絡(luò)和安全區(qū)域關(guān)系 Eth1/0/0 Eth2/0/0 inbound outbound inbound outbound Eth0/0/0 Eudemon Local inbound outbound inbound outbound inbound outbound Vzone Trust 內(nèi)部網(wǎng)絡(luò) Untrust Server Server DMZ 外部網(wǎng)絡(luò) outbound ...... ...... 安全區(qū)域配置－ 1 ? 創(chuàng)建一個(gè)安全區(qū)域 [Eudemon] firewall zone name userzone ? 設(shè)置優(yōu)先級(jí) [Eudemonzoneuserzone] set priority 60 ? 給安全區(qū)域添加接口 [Eudemonzonetrust] add interface Ether 0/0/1 安全區(qū)域配置驗(yàn)證 ? 查看防火墻安全區(qū)域配置 [Eudemon]display zone username username priority is 60 interface of the zone is (1): Ether0/0/1 安全區(qū)域配置－ 2 ? 創(chuàng)建安全 ACL [Eudemon]acl 3000 [Eudemonacladv3000] rule permit ip ? 在域間下發(fā) ACL [Eudemon] firewall interzone trust untrust [Eudemoninterzonetrustuntrust]packetfilter 3000 inbound 目 錄 1. 防火墻的基本概念 安全區(qū)域 防火墻工作模式 會(huì)話 防火墻的三種工作模式 ? 路由模式 ? 透明模式 ? 混合模式 路由模式 外部網(wǎng)絡(luò) 服務(wù)器 PC PC Trust區(qū) 服務(wù)器 Eudemon PC 內(nèi)部網(wǎng)絡(luò) Untrust區(qū) 透明模式 服務(wù)器 PC PC Trust區(qū) 服務(wù)器 Eudemon PC Untrust區(qū) 混合模式 Eudemon（主） 內(nèi)部網(wǎng)絡(luò) Eudemon（備） VRRP Trust區(qū) 服務(wù)器 PC 服務(wù)器 PC PC Untrust區(qū) 外部網(wǎng)絡(luò) 工作模式配置命令 ? 配置防火墻工作模式 [Eudemon]firewall mode posite [Eudemon]quit ? 需要重新啟動(dòng)防火墻 Eudemonreboot ? 查看防火墻的工作模式 [Eudemon]display firewall mode firewall mode posite 目 錄 1. 防火墻的基本概念 安全區(qū)域 防火墻工作模式 會(huì)話 ? 會(huì)話（ Session） Eudemon防火墻是狀態(tài)防火墻，采用會(huì)話表維持通信狀態(tài)。根據(jù) TCP三次握手機(jī)制，狀態(tài)防火墻能夠維護(hù)會(huì)話的五元組信息。 與 IDS聯(lián)動(dòng)組網(wǎng)示例 INTERNET 管理端口 管理信息 日志告警 NIP NIDS 內(nèi)部辦公網(wǎng) DMZ區(qū) 響
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1