【文章內(nèi)容簡介】 過所謂的流量策略規(guī)則管理。 ? 可監(jiān)控所有 HTTP和 FTP通信，阻止那些不符合給定條件的對象 安裝 WinRoute Firewall 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 配置 WinRoute網(wǎng)絡 ? WinRoute服務器內(nèi)網(wǎng)接口應分配靜態(tài) IP地址，不要設置默認網(wǎng)關 ? 外網(wǎng)接口應根據(jù) ISP的要求設置 IP地址、默認網(wǎng)關和 DNS服務器 安裝 WinRoute Firewall I n t e r n e t內(nèi) 網(wǎng) 網(wǎng) 卡I P 地 址 : 1 9 2 . 1 6 8 . 0 . 1子 網(wǎng) 掩 碼 ： 2 5 5 . 2 5 5 . 2 5 5 . 0默 認 網(wǎng) 關 ： 空客 戶 機 網(wǎng) 卡I P 地 址 : 1 9 2 . 1 6 8 . 0 . 2 ～ 2 5 4子 網(wǎng) 掩 碼 ： 2 5 5 . 2 5 5 . 2 5 5 . 0默 認 網(wǎng) 關 ： 1 9 2 . 1 6 8 . 0 . 1D N S 服 務 器 ： 1 9 2 . 1 6 8 . 0 . 1W i n R o u t e 服 務 器W i n R o u t e 客 戶 機W i n R o u t e 客 戶 機W i n R o u t e 客 戶 機外 部 接 口根 據(jù) I S P 要 求設 置 I P 地 址和 默 認 網(wǎng) 關2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 安裝 WinRoute軟件 ? 檢查并排除底層驅動沖突問題。確認沒有使用同類技術 ? 檢查并排除端口沖突問題 ? 檢查反病毒程序 ? 獲得 WinRoute Firewall軟件 ? 運行 WinRoute Firewall軟件 開始安裝 安裝 WinRoute Firewall 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 運行網(wǎng)絡規(guī)則向導 ? 根據(jù)用戶提供的信息自動生成多個流量策略規(guī)則，用于保護內(nèi)網(wǎng)到 Inter連接的安全 WinRoute Firewall基本配置 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 運行網(wǎng)絡規(guī)則向導 ? 設置出站策略 ? 設置入站策略 WinRoute Firewall基本配置 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? WinRoute組件 ? WinRoute Firewall Engine： WinRoute引擎 ? WinRoute Engine Monitor： WinRoute監(jiān)控程序 ? Kerio Administration Console： Kerio管理控制臺 WinRoute Firewall基本配置 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 設置網(wǎng)絡接口 WinRoute Firewall基本配置 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 設置 DHCP服務 WinRoute Firewall基本配置 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 設置 DNS轉發(fā)器 ? 內(nèi)置 DNS模塊，可將 DNS查詢轉發(fā)到 Inter上的某個 DNS服務器 WinRoute Firewall基本配置 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 設置 WinRoute的流量策略 ? 流量策略可以控制所有傳入傳出的通信 WinRoute Firewall基本配置 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 設置 NAT規(guī)則 ? 設置規(guī)則的“源”、“目的地”和“服務”項 通過 NAT方式共享上網(wǎng) 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 設置 NAT規(guī)則 ? 設置規(guī)則的“操作”和“轉換”項 ? 要啟用源 NAT而不能啟用目標 NAT 通過 NAT方式共享上網(wǎng) NAT規(guī)則必須置于那些拒絕內(nèi)網(wǎng)用戶訪問 Inter的規(guī)則的前面 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 配置代理服務器 ? WinRoute代理服務器可用于 HTTP、 HTTPS和 FTP協(xié)議 ? WinRoute代理服務器能夠將查詢轉發(fā)到所謂的父代理服務器 通過代理服務器方式共享上網(wǎng) 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 WinRoute Firewall網(wǎng)關接入 Inter ? 設置 端口映射規(guī)則 ? 新版本支持從內(nèi)網(wǎng)中訪問被映射的服務 ? 要啟用目標 NAT而不能啟用源 NAT 通過端口映射發(fā)布內(nèi)網(wǎng)服務器 如果 有規(guī)則限制對被映射服務的訪問，這些規(guī)則必須置于映射規(guī)則的前面 2023/2/24 高 職 高 專 計 算 機 教 育 指 導 委 員 會 精 品 教 材 通過 ISA Server實現(xiàn)企業(yè)級 Inter接入 ? ISA Server簡介 ? ISA Server是高性能、高安全性的防火墻軟件 ? Windows 網(wǎng)絡操作系統(tǒng)集成，具有很強的伸縮性和擴展性 ? 適合不同規(guī)模和結構的網(wǎng)絡 ? 主要部署類型： （ 1）邊緣防火墻 （ 2）三向外圍網(wǎng)絡 （ 3） 前端防火墻 （ 4) 后端防火