防火墻培訓(xùn)ppt課件-資料下載頁
2025-02-21 15:38本頁面
【正文】 要需要與應(yīng)用類型管理，以便讓防火墻知道該端口為 HTTP業(yè)務(wù)使用 配置步驟 需求 1配置步驟 配置目的 NAT ?配置目的 NAT,為 trust區(qū)域 server映射 FTP(TCP21)和 HTTP(TCP80)端口。 此地址即外網(wǎng)用戶要訪問的合法 IP。因?yàn)槭褂梅阑饓ν饩W(wǎng)口 IP映射，所以此處引用防火墻中缺省定義的地址對象 。該對象表示 Eth0/1接口 IP 代表內(nèi)網(wǎng)服務(wù)器的實(shí)際地址對象 webB Server對外宣布 web服務(wù)端口為 TCP8000 webB Server真實(shí)的 web服務(wù)端口為 TCP80 配置步驟 需求 1配置步驟 創(chuàng)建安全策略 ?創(chuàng)建安全策略，允許 untrust區(qū)域用戶訪問 trust區(qū)域 server的 FTP和 web應(yīng)用。 目的地址要定義為server映射前的合法 IP。所以這里要選擇代表外網(wǎng)口 IP的地址對象 從左邊的可用成員中選中相應(yīng)的服務(wù)對象推入右側(cè)組成員中 配置步驟 需求 2配置步驟 ?允許內(nèi)網(wǎng)用戶通過域名訪問 WEB ServerB(即通過合法 IP訪問） ?實(shí)現(xiàn)這一步所需要做的就是在之前的配置基礎(chǔ)上，增加 Trust Trust的安全策略 目的地址為轉(zhuǎn)換前的合法 IP。 配置步驟 需求 3配置步驟 ?使用合法 IP Web ServerA做 IP映射，放允許內(nèi)外網(wǎng)用戶對該 Server的 Web訪問。 ?使用 IP映射配置目的 NAT ?創(chuàng)建安全策略，允許 untrust用戶對 Web ServerA的 web訪問 配置步驟 需求 3配置步驟 準(zhǔn)備工作 ?定義地址對象。 使用“ IP成員”選項(xiàng)定義 DMZ區(qū)域的 server地址 使用“ IP成員”選項(xiàng)定義要映射的合法 IP 配置步驟 需求 3配置步驟 配置目的 NAT ?為 DMZ區(qū)域的 Web ServerA配置靜態(tài) IP映射。 對外宣告的合法 IP 用真實(shí)地址定義的地址對象 配置步驟 需求 3配置步驟 創(chuàng)建安全策略 ?創(chuàng)建安全策略，允許 untrust用戶訪問 Web ServerA的 HTTP應(yīng)用。 目的地址為轉(zhuǎn)換前的合法 IP。 配置步驟 需求 3配置步驟 創(chuàng)建安全策略 ?創(chuàng)建安全策略，允許 trust用戶訪問 Web ServerA的 HTTP應(yīng)用。 目的地址為轉(zhuǎn)換前的合法 IP。 謝 謝 ！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1