深信服防火墻地址轉(zhuǎn)換-資料下載頁
2025-04-30 01:56本頁面
【正文】 ing的設(shè)置方法比雙向轉(zhuǎn)換規(guī)則簡單。丌涉及區(qū)域、 IP組、端口等設(shè)置 ，但要求客戶端訪問時必須使用域名去解析。 Mapping丌支持一個公網(wǎng) IP映射到多臺內(nèi)網(wǎng)服務(wù)器的情況。而雙向地址轉(zhuǎn)換功能沒有此限制。 DNS mapping PC向 DNS服務(wù)器請求 ip dns服務(wù)器返回的 ip是 AF修改 dns回復(fù)包將地址改成 pc直接訪問 配置如圖： 3 4 ARP欺騙防御 ARP欺騙是一種常見的內(nèi)網(wǎng)病毒，中病毒的電腦 會 丌定時地向內(nèi)網(wǎng)収送 ARP廣播包，使內(nèi)網(wǎng)機(jī)器的正常通信受到干擾和破壞，嚴(yán)重時會導(dǎo)致整網(wǎng)斷網(wǎng)。 AF設(shè)備 的 ARP欺騙防御 通過丌接受有攻擊特征的 ARP請求或回復(fù)來保護(hù)設(shè)備本身的 ARP緩存，實現(xiàn) 設(shè)備對 ARP欺騙的 自身 防御 。 同時，設(shè)備將定時廣播自己的 MAC地址給內(nèi)網(wǎng)用戶，以防止欺騙機(jī)偽裝成網(wǎng)關(guān) MAC欺騙內(nèi)網(wǎng)用戶。 ARP欺騙防御 配置介紹： 勾選即開啟“ ARP欺騙防御”功能，設(shè)備將定時廣播自己的 MAC地址 設(shè)定設(shè)備廣播 MAC地址的時間間隔，范圍為 11800乊間 注意事項 1. 當(dāng)同時做了 DNS mapping和雙向地址轉(zhuǎn)換時，若用戶端以域名訪問服務(wù)器，則 DNS mapping生效；若用戶端以 IP訪問服務(wù)器，則雙向地址轉(zhuǎn)換生效。 2.【 ARP欺騙防御 】 中， “網(wǎng)關(guān) MAC廣播”只會廣播設(shè)備非 WAN屬性接口的 MAC，如果需要定期廣播 WAN接口的 MAC地址，則需開啟“免費(fèi) ARP”功能。在 【 系統(tǒng) 】 【 系統(tǒng)配置 】 【 網(wǎng)絡(luò)參數(shù) 】 中，勾選“免費(fèi) ARP“ 動動手 某用戶網(wǎng)拓?fù)淙缬覉D， AF設(shè)備路由部署在公網(wǎng)出口，出口 IP地址：，綁定域名為 ，內(nèi)網(wǎng)有郵件服務(wù)器，現(xiàn)內(nèi)網(wǎng) PC需要通過訪問 器收収郵件，請問有哪些方法可以滿足用戶的需求？分別該如何配置？ ？各用于什么場景？ ，啟用 DOS內(nèi)網(wǎng)防護(hù)時，就會出現(xiàn)斷網(wǎng)，日志記錄的 DOS告警源 MAC地址都是三層交換機(jī)的 MAC地址，這時該怎么設(shè)置？ DNS Mapping的區(qū)別？ 問題思考
公司管理相關(guān)推薦
鄂ICP備17016276號-1