防火墻典型案例ppt課件-wenkub.com
2025-01-14 09:15 本頁面
【正文】 ? 保證服務(wù)器的安全 城域網(wǎng) 公用上網(wǎng) 128K 不上網(wǎng)機(jī)器 IP與 MAC綁定表 農(nóng)業(yè)大 學(xué)園區(qū)應(yīng)用 學(xué)生用戶 Inter 對外服務(wù)器群 校園網(wǎng)特點(diǎn)： ?擁有足夠的公有 IP ?對訪問區(qū)域進(jìn)行限制 ?校園里高手如云 Proxy IP Gateway 負(fù)責(zé)計費(fèi) F600+ 防火墻配置要求： ?使用 NAT，使部分私有 IP訪問Inter ?使用路由模式，使部分擁有公有IP的用戶訪問 Inter ?使用 SAT，使 Inter用戶訪問內(nèi)部部分服務(wù)器 ?對關(guān)鍵事件與用戶，進(jìn)行帶寬質(zhì)量保證 七． VPN功能的應(yīng)用 內(nèi)置 VPN模塊，支持 AES,3DES等加密算法 支持 lantolan 和 VPN Clienttolan結(jié)構(gòu)，支持 hub spoke結(jié)構(gòu) 服務(wù)器 工作站 路由器 總 部 …… 移動用戶 VPN 分部 VPN 服務(wù)器 工作站 DDN/FR/ISDN/PSTN 動態(tài)獲得 三得利集團(tuán) VPN應(yīng)用實(shí)例 Inter 當(dāng)?shù)?ISP 特點(diǎn)： ? 公司總部、分部都通過私有地址訪問互連網(wǎng)。 inter 普通 3接口防火墻 DNS 服務(wù)器 Mai l服務(wù)器 WWW 服務(wù)器 典型應(yīng)用 “多 DMZ區(qū)保護(hù)” 缺點(diǎn) ： 安全性不高 多臺服務(wù)器共享百兆帶寬 inter 阿姆瑞特防火墻 DNS 服務(wù)器 Mai l服務(wù)器 WWW 服務(wù)器 典型應(yīng)用 “多 DMZ區(qū)保護(hù)” 優(yōu)點(diǎn) ： 提高服務(wù)器的安全性 每臺服務(wù)器獨(dú)享百兆帶寬 五． 對 VLAN的全面支持 基于物理接口的 VLAN虛擬接口在防火墻中具有和物理接口一樣的功能，防火墻虛擬接口數(shù)量可以擴(kuò)展到最多4096個 支持 VLAN之間的路由，節(jié)省三層模塊，訪問控制能力比路由模塊更加細(xì)致靈活 支持 VLAN 的 Trunk協(xié)議 F100以上支持 某省計算所 Vlan路由功能的應(yīng)用 Vlan2 財務(wù)部 Vlan3 技術(shù)部 Vlan4 培訓(xùn)中心 inter 特點(diǎn) ： ? Vlan之間的訪問需要路由功能 ?Vlan訪問外網(wǎng) ,也需要通過自己的網(wǎng)關(guān)才能實(shí)現(xiàn) ?只要用到 Vlan就需要第三層的設(shè)備提供路由 ,除非不與其他網(wǎng)絡(luò)交換信息 . Vlan網(wǎng)關(guān) 吉通某分公司 vlan Trunk功能的應(yīng)用 Inter Vlan10 集團(tuán)用戶 1 Vlan20 集團(tuán)用戶 2 Vlan30 …… 集團(tuán)用戶 3 …… Ra
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1