防火墻測試驗收方案(編輯修改稿)
2025-05-20 07:03 本頁面
【文章內(nèi)容簡介】 TP建立連接后，防火墻對20端口的特殊處理測試環(huán)境1. 路由模式2. Linux，windows。規(guī)則指定－ ftp允許 （內(nèi)到外）執(zhí)行操作1. 20。2. ，進(jìn)行大文件（1G）的數(shù)據(jù)傳輸。3. 在ftp的同時， 20。4. passive進(jìn)行ftp文件的傳輸。5. 20測試結(jié)果步驟預(yù)期結(jié)果實測結(jié)果1,3,5訪問被禁止2,4訪問成功。備注測試項目包過濾測試日期測試內(nèi)容IP包過濾包括ICMP、UDP、TCP和非（ICMP、UDP、TCP）包的過濾，UDP過濾行測試測試環(huán)境1. 路由模式2. Linux，windows。規(guī)則指定規(guī)則1：－ UDP允許。－ UDP允許。－. 30 UDP允許生效時間：9:00－10:00?！骋?guī)則2：－ UDP拒絕。執(zhí)行操作1. ，，，,。2. 保持連接。查看在10:00時連接的狀態(tài)。3. 保持Client對Server的主動，不間斷的連接去掉時間限制，重新加載規(guī)則1，在連接重新建立的同時，加載規(guī)則2。測試結(jié)果步驟預(yù)期結(jié)果實測結(jié)果1.連接成功2.連接被斷開。3.連接建立后，馬上又被斷開。備注目的：測試UDP過濾的基本功能、在規(guī)則有效時間上的實時性、規(guī)則變化時對動態(tài)連接表的實時刷新性能等說明：對于EIP的測試，通過在包過濾中IP協(xié)議的設(shè)置過程中同步設(shè)置，用發(fā)包工具對其進(jìn)行測試，例如：igmp，ospf包等。B. 地址綁定測試項目IPMAC地址綁定測試日期測試內(nèi)容測試IPMAC綁定的基本功能，以及在MAC地址匹配而IP地址不匹配和IP地址匹而MAC地址不匹配得兩種IP欺騙的情況下防火墻的處理能力測試環(huán)境1. 路由模式2. Linux，windows。規(guī)則指定1. ＝MAC 執(zhí)行操作1. 。2. ，telnet 。3. 。然后，telnet 。測試結(jié)果步驟預(yù)期結(jié)果實測結(jié)果1訪問成功2,3訪問被禁止，IP或MAC不匹配。備注首先，加載IP全通過濾規(guī)則測試項目IPMAC地址綁定測試日期測試內(nèi)容在制定IPMAC綁定規(guī)則時，可以只綁定一個區(qū)域當(dāng)中的某幾個主機的地址，絕大多數(shù)主機可能不需要綁定，此時，我們還可以指定防火墻對那些沒指定的主機的綁定過濾規(guī)則。這個用例主要用來測試防火墻對綁定規(guī)則之外的主機的訪問的處理能力。測試環(huán)境1. 路由模式2. Linux，windows。規(guī)則指定1． ＝MAC , 綁定規(guī)則之外的主機不允許通過執(zhí)行操作1. 。2. 3. 修改規(guī)則，綁定之外的主機允許通過。4. 測試結(jié)果步驟預(yù)期結(jié)果實測結(jié)果1.訪問成功2訪問禁止4.訪問成功備注首先，加載IP全通過濾規(guī)則測試項目NAT轉(zhuǎn)換測試日期測試內(nèi)容這個用例主要用來測試一對一的同時對多個方向上的轉(zhuǎn)換功能測試環(huán)境1. 路由模式。2. Linux ,Windows規(guī)則指定1. － (in NAT out)2. － (in NAT dmz)執(zhí)行操作1. 2. 3. 4. 5. 測試結(jié)果步驟預(yù)期結(jié)果實測結(jié)果1訪問成功2訪問成功3訪問失敗4訪問成功5訪問成功備注在訪問成功的同時在對端機器上用netstat命令看是真實IP還是轉(zhuǎn)換后的IP地址。測試項目NAT轉(zhuǎn)換測試日期測試內(nèi)容這個用例主要在于測試同時雙向的NAT轉(zhuǎn)換功能測試環(huán)境1. 路由模式2. Linx,windows規(guī)則指定1. － (in NAT out)2. － (in NAT dmz)3. － （dmz NAT in）4. － （dmz NAT out）5. － （out NAT in）6. － （out NAT dmz）執(zhí)行操作1. ，,。2. ,。3. ,。測試結(jié)果步驟預(yù)期結(jié)果實測結(jié)果1訪問成功2訪問成功3訪問成功4訪問成功備注服務(wù)都開放，同時用netstat 進(jìn)行查看連接的IP地址。測試項目NAT轉(zhuǎn)換測試日期測試內(nèi)容測試多對一轉(zhuǎn)換時的基本功能測試環(huán)境1. 路由模式2. Linux，windows。規(guī)則指定1. －2. －3. 以上不提供服務(wù)轉(zhuǎn)換。執(zhí)行操作1. ， 2. ， 測試結(jié)果步驟預(yù)期結(jié)果實測結(jié)果1訪問成功2訪問成功備注首先，加載IP全通過濾規(guī)則。測試項目
公司管理相關(guān)推薦
鄂ICP備17016276號-1