12防火墻策略配置(完整版)
【正文】 ch 27, 2023 1知人者智，自知者明。 :34:1607:34:16March 27, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 27日星期一 上午 7時(shí) 34分 16秒 07:34: 1比不了得就不比，得不到的就不要。 LinkTrust FireWall Chapter 12防火墻策略配置 目標(biāo) 配置網(wǎng)絡(luò)對(duì)象（主機(jī)、網(wǎng)絡(luò)與對(duì)象分組） 理解預(yù)先定義的服務(wù)，配置自定義服務(wù)，服務(wù)分組 時(shí)間對(duì)象定義 合理設(shè)置訪問(wèn)控制規(guī)則 Corp Mail Intra Web PC1 ServerServerServerIntra DNS PC2 PC3 Sales Marketing Tech Internet Inter router ServerServerServerCorp Web Mail Relay DMZ DNS if1 if0 if2 ?防火墻通過(guò)訪問(wèn)控制策略來(lái)限制各網(wǎng)絡(luò)設(shè)備通過(guò)防火墻的訪問(wèn) 訪問(wèn)控制策略 源 目的 服務(wù) 動(dòng)作 網(wǎng)絡(luò)或主機(jī) 網(wǎng)絡(luò)或主機(jī) 網(wǎng)絡(luò)服務(wù) 怎樣控制？ 策略的基本結(jié)構(gòu) 時(shí)間 策略何時(shí) 有效？ 源 目的 服務(wù) 動(dòng)作 網(wǎng)絡(luò)或主機(jī) 網(wǎng)絡(luò)或主機(jī) 網(wǎng)絡(luò)服務(wù) 怎樣控制？ 需定義 網(wǎng)絡(luò)或主機(jī) 對(duì)象 需定義 網(wǎng)絡(luò)或主機(jī) 對(duì)象 需定義 網(wǎng)絡(luò)服務(wù) 對(duì)象 如果是授權(quán) 控制，需定 義用戶對(duì)象 配置策略前需定義的對(duì)象 時(shí)間 策略何時(shí) 有效？ 需定義 時(shí)間 對(duì)象 網(wǎng)絡(luò)對(duì)象定義 ? 網(wǎng)絡(luò)配置用于定義網(wǎng)絡(luò)中的各種對(duì)象，在配置安全策略前，應(yīng)首先定義策略中所包含的源和目的對(duì)象 – 主機(jī)對(duì)象：主機(jī)，工作站，服務(wù)器等具有單個(gè) IP的網(wǎng)絡(luò)設(shè)備 – 網(wǎng)絡(luò)對(duì)象：用地址 /掩碼表示的一個(gè)子網(wǎng)內(nèi)的全部 IP地址
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1