防火墻精靈之isa(編輯修改稿)
2024-09-19 15:51 本頁面
【文章內(nèi)容簡介】 步；在網(wǎng)絡(luò)通訊源頁，點擊添加按鈕，然后在添加網(wǎng)絡(luò)實體對話框中，選擇網(wǎng)絡(luò)下的“DMZ Network”，添加完畢后如圖11所示，點擊下一步； 在網(wǎng)絡(luò)通訊目標(biāo)頁，點擊添加，選擇內(nèi)部，如圖12所示，點擊下一步；圖11 網(wǎng)絡(luò)通訊的源圖12 網(wǎng)絡(luò)通訊的目的在網(wǎng)絡(luò)關(guān)系頁，選擇路由，點擊下一步；在正在完成新建網(wǎng)絡(luò)規(guī)則向?qū)ы摚c擊完成；圖13 網(wǎng)絡(luò)規(guī)則的路由關(guān)系然后創(chuàng)建一條DMZ網(wǎng)絡(luò)到外部網(wǎng)絡(luò)的NAT關(guān)系的網(wǎng)絡(luò)規(guī)則，再次點擊創(chuàng)建新的網(wǎng)絡(luò)規(guī)則打開網(wǎng)絡(luò)規(guī)則創(chuàng)建向?qū)?，步驟和上面的策略一樣，不同的規(guī)則元素：216。 規(guī)則名字：DMZ to Internet；216。 通訊規(guī)則源：DMZ Network；216。 通訊規(guī)則目標(biāo)：外部；實現(xiàn)內(nèi)網(wǎng)對Internet的Web訪問：216。 網(wǎng)絡(luò)關(guān)系：網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）；建好后，在網(wǎng)絡(luò)規(guī)則面板中顯示如圖12所示：實驗三 建立防火墻策略接下來，我們該配置防火墻策略。首先我們建立一條訪問規(guī)則，允許內(nèi)部網(wǎng)絡(luò)和DMZ網(wǎng)絡(luò)之間相互的Ping。右擊防火墻策略，選擇新建，點擊訪問規(guī)則；歡迎使用新建訪問規(guī)則向?qū)ы?，輸入合適的訪問規(guī)則名稱，在此我命名為Allow Ping between LAN and DMZ，如圖14，點擊下一步；圖14 新建訪問規(guī)則圖15 訪問規(guī)則的操作在規(guī)則操作頁，選擇允許，如圖15，點擊下一步；在協(xié)議頁，選擇“所選的協(xié)議”，單擊“添加”，在彈出的“添加協(xié)議”對話框中，選擇“通用協(xié)議”下的“PING”，如圖16所示，點擊下一步；圖16 訪問規(guī)則所需的協(xié)議圖17 訪問規(guī)則的源在訪問規(guī)則源頁，點擊添加，添加DMZ Network和內(nèi)部，如圖17所示，點擊下一步；在訪問規(guī)則目標(biāo)頁，點擊添加，同樣添加DMZ Network和內(nèi)部，點擊下一步；在用戶集頁，接受默認(rèn)的所有用戶，點擊下一步；在正在完成新建訪問規(guī)則向?qū)ы?，點擊完成；最后別忘了應(yīng)用策略。測試我們創(chuàng)建的防火墻策略：l Ping測試：CA Ping DMZ， 通，TTL = 127；DMZ Ping CA， 通，TTL = 127；我們再建立一條訪問規(guī)則，允許內(nèi)部和DMZ網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)（Internet）的Ping、HTTP和HTTPS服務(wù)。步驟和上面一樣，規(guī)則元素為：l 規(guī)則名稱：Allow LANamp。DMZ access Internet Web；l 規(guī)則動作：允許；l 所選的協(xié)議：Ping、HTTP、HTTPS；l 訪問規(guī)則源：DMZ Network和內(nèi)部；l 訪問規(guī)則目標(biāo)：外部；l 用戶集：所有用戶；最后應(yīng)用策略?，F(xiàn)在我們是否已經(jīng)可以訪問Internet上的Web了呢？測試！發(fā)現(xiàn)，少了關(guān)鍵的一條：DNS解析！圖18 自定義防火墻策略我們再建立一條訪問規(guī)則，允許DNS解析，見圖18。步驟和上面一樣，規(guī)則元素為：l 規(guī)則名稱：Allow DNS；l 規(guī)則動作：允許；l 所選的協(xié)議：DNS；l 訪問規(guī)則源：所有網(wǎng)絡(luò)和本地主機；l 訪問規(guī)則目標(biāo)：所有網(wǎng)絡(luò)和本地主機；l 用戶集：所有用戶；最后應(yīng)用策略，測試訪問都成功，除了DMZ用域名訪問Internet之外！進一步檢查發(fā)現(xiàn)，DMZ沒有DNS，指定DNS到CA即可！實驗四 定制訪問規(guī)則阻塞LAN和DM
物理相關(guān)推薦
鄂ICP備17016276號-1