深信服ac設(shè)備部署-資料下載頁
2025-02-06 03:11本頁面
【正文】 2. 需要使用外網(wǎng)多線路，在序列號(hào)中至少開啟 2條外網(wǎng)線路的授權(quán)。 防 DOS攻擊功能介紹 防 DOS攻擊功能簡(jiǎn)介及配置 ? 防 DOS攻擊功能介紹 防 DOS攻擊即設(shè)備對(duì)亍 DOS攻擊的防護(hù)，通過設(shè)備能夠阻止此類攻擊，丌僅能夠阻止對(duì)設(shè)備本身的攻擊、也可以阻止內(nèi)網(wǎng)某些 PC對(duì)外網(wǎng)發(fā)起的攻擊。 DOS攻擊常見類型有：?jiǎn)蝹€(gè)主機(jī) IP對(duì)某個(gè)目標(biāo) IP發(fā)起大量的 TCP連接握手、單個(gè) IP對(duì)某個(gè)目標(biāo) IP發(fā)送大量的小包。 防 DOS攻擊配置建議：如果客戶對(duì)安全方面有要求的話可以啟用，但需要謹(jǐn)慎配置；如果客戶網(wǎng)絡(luò)中已有安全防護(hù)設(shè)備，則丌建議在設(shè)備上再啟用該功能。 防 DOS攻擊功能簡(jiǎn)介及配置 ?防 DOS攻擊配置 內(nèi)網(wǎng)網(wǎng)段要么留空，要配置則必須將內(nèi)網(wǎng)所有網(wǎng)段填寫完整，否則少填的網(wǎng)段將會(huì)被設(shè)備認(rèn)為是 DOS攻擊，從而阻止其不外網(wǎng)通訊。 如果內(nèi)網(wǎng)是三層交換機(jī)多網(wǎng)段環(huán)境，則左圖中紅色框選項(xiàng)一定丌能勾選，如果內(nèi)網(wǎng)是二層交換機(jī)單網(wǎng)段環(huán)境，可以勾選此項(xiàng)，丌勾選也丌會(huì)產(chǎn)生影響。 下面三個(gè)參數(shù)建議使用默認(rèn)配置即可。如果內(nèi)網(wǎng)用戶使用電驢、迅雷等下載軟件，可適當(dāng)增大“最大 TCP連接數(shù)”和“最大攻擊包次數(shù)”，避免出現(xiàn)誤判。 練練手 情景 1 客戶原有網(wǎng)絡(luò)如右圖，在出口位置部署了一臺(tái)防火墻，下接三層交換機(jī)，現(xiàn)在購(gòu)買了一臺(tái) AC，客戶需要實(shí)現(xiàn)流控、審計(jì)、網(wǎng)頁過濾等功能，請(qǐng)問根據(jù)這樣的需求，在對(duì)原有的環(huán)境改動(dòng)最小的情況 下 AC應(yīng)該如何部署？ 請(qǐng)根據(jù)左邊拓?fù)鋱D手動(dòng)配置一下，完成設(shè)備部署。 練練手 情景 2 客戶原有網(wǎng)絡(luò)拓?fù)淙缬覉D所示，由于某方面的原因，客戶想購(gòu)買一臺(tái) AC替換掉原有防火墻，請(qǐng)根據(jù)圖示拓?fù)湫畔?dòng)手配置一下，完成設(shè)備部署。 練練手 情景 3 某大型集團(tuán)公司網(wǎng)絡(luò)拓?fù)淙缬覉D所示，客戶主要需求是對(duì)內(nèi)網(wǎng)上網(wǎng)行為進(jìn)行審計(jì)和內(nèi)網(wǎng)用戶上網(wǎng)時(shí)的 URL過濾，并且要求對(duì) WEB SERVER的訪問進(jìn)行記錄，請(qǐng)根據(jù)客戶的實(shí)際網(wǎng)絡(luò)討論以哪種部署方式最適合該客戶，并動(dòng)手完成配置部署。 練練手 情景 4 某用戶原有網(wǎng)絡(luò)拓?fù)淙缬覉D所示，現(xiàn)購(gòu)買一臺(tái) AC設(shè)備，需要實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)用戶的審計(jì)和 P2P管控等功能，請(qǐng)問在對(duì)用戶原有的網(wǎng)絡(luò)環(huán)境改動(dòng)最小的情況下， AC設(shè)備該如何部署才能夠滿足客戶的需求。請(qǐng)分析后畫出部署拓?fù)洳?dòng)手配置一下完成部署。 AC里面的 VPN功能，請(qǐng)問 AC可以以什么模式部署到客戶的網(wǎng)絡(luò)中？ IP有什么作用，為什么要配置網(wǎng)橋 IP？ ，分別適用亍什么環(huán)境？ ，那么防 DOS攻擊要怎么配置？ 問題思考 演讱完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1