全方位講解硬件防火墻的選擇文檔-資料下載頁(yè)
2025-06-16 21:45本頁(yè)面
【正文】 ide，訪問(wèn)權(quán)限=讀、寫(xiě)。源=outside，訪問(wèn)權(quán)限=讀。這條配置表示內(nèi)網(wǎng)的用戶可以讀、寫(xiě)FTP服務(wù)器上的文件，而外網(wǎng)的用戶只能讀文件，不能寫(xiě)文件?！ 、訪問(wèn)目的=HTTP_SERVER，目的端口=TCP 80。源=inside+outside，訪問(wèn)權(quán)限=讀、寫(xiě)。這條配置表示內(nèi)網(wǎng)、外網(wǎng)的用戶都可以訪問(wèn)HTTP服務(wù)器?！ 、訪問(wèn)目的=MAIL_SERVER，目的端口=TCP 25，TCP 110。源=inside+outside，訪問(wèn)權(quán)限=讀、寫(xiě)。這條配置表示內(nèi)網(wǎng)、外網(wǎng)的用戶都可以訪問(wèn)MAIL服務(wù)器?！ 。?）通信策略 由于內(nèi)網(wǎng)的機(jī)器沒(méi)有合法的IP地址，它們?cè)L問(wèn)外網(wǎng)需要進(jìn)行地址轉(zhuǎn)換。當(dāng)內(nèi)部機(jī)器訪問(wèn)外部機(jī)器時(shí)，可以將其地址轉(zhuǎn)換為防火墻的地址，也可以轉(zhuǎn)換成某個(gè)地址池中的地址。增加一條通信策略，目的=outside，源=inside，方式=NAT，目的端口=所有端口。如果需要轉(zhuǎn)換成某個(gè)地址池中的地址，則必須先在Internet中定義一個(gè)子網(wǎng)，地址范圍就是地址池的范圍，然后在通信策略中選擇NAT方式，在地址池類(lèi)型中選擇剛才定義的地址池?！ 》?wù)器也沒(méi)有合法的IP地址，必須依靠防火墻做地址映射來(lái)提供對(duì)外服務(wù)。增加通信策略。 A、目的=V_SERVER，源=outside，通信方式=MAP，指定協(xié)議=TCP，端口映射2121，目標(biāo)機(jī)器=FTP_SERVER?！ 、目的=V_SERVER，源=outside，通信方式=MAP，指定協(xié)議=TCP，端口映射8080，目標(biāo)機(jī)器=HTTP_SERVER?！ 、目的=V_SERVER，源=outside，通信方式=MAP，指定協(xié)議=TCP，端口映射2525，目標(biāo)機(jī)器=MAIL_SERVER?！ 、目的=V_SERVER，源=outside，通信方式=MAP，指定協(xié)議=TCP，端口映射110110，目標(biāo)機(jī)器=MAIL_SERVER?！ 。?）特殊端口 在防火墻默認(rèn)的端口定義中沒(méi)有我們所要用到的特殊端口，就需要我們手工的添加這些特殊端口了。在防火墻集中管理器中選擇高級(jí)管理特殊對(duì)象特殊端口，將彈出特殊端口的定義界面，點(diǎn)定義新對(duì)象，輸入特殊端口號(hào)與定義區(qū)域即可?！ 。?）其他配置 最后進(jìn)入工具選項(xiàng)，定義防火墻的管理員、權(quán)限以及與IDS的聯(lián)動(dòng)等。（圖8） 圖8 四、防火墻對(duì)比 在了解了防火墻的工作原理及基本配置之后，下面給大家介紹一下NetScreen 20Cisco PIX 515E、NGFW 4000S、NetEye 4032這四款市場(chǎng)上最常見(jiàn)的硬件防火墻在基本性能、操作管理與市場(chǎng)價(jià)格上的比較。防火墻NetScreen208CiscoPIX515ENGFW4000SNetEye4032核心技術(shù)狀態(tài)檢測(cè)狀態(tài)檢測(cè)核檢測(cè)狀態(tài)檢測(cè)產(chǎn)品類(lèi)型ASIC硬件硬件設(shè)備硬件設(shè)備硬件設(shè)備工作模式（路由模式、橋模式、混合模式）路由模式、橋模式路由模式、橋模式路由模式、橋模式、混合模式路由模式、橋模式并發(fā)連接數(shù)130000130000600000300000網(wǎng)絡(luò)吞吐量550M170M100M200M最大支持網(wǎng)絡(luò)接口8個(gè)6個(gè)12個(gè)8個(gè)操作系統(tǒng)ScreenOS專用操作系統(tǒng)專用操作系統(tǒng)專用操作系統(tǒng)管理方式串口、CLI、Telnet、Web、GUI串口、Telnet、Web、GUI串口、Telnet、Web、GUI串口、Telnet、GUI
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1