12防火墻策略配置-文庫吧資料
2025-03-12 07:34本頁面
【正文】 ServerServerServerCorp Web Mail Relay DMZ DNS if1 if0 if2 ?防火墻通過訪問控制策略來限制各網(wǎng)絡設備通過防火墻的訪問 訪問控制策略 源 目的 服務 動作 網(wǎng)絡或主機 網(wǎng)絡或主機 網(wǎng)絡服務 怎樣控制？ 策略的基本結(jié)構(gòu) 時間 策略何時 有效？ 源 目的 服務 動作 網(wǎng)絡或主機 網(wǎng)絡或主機 網(wǎng)絡服務 怎樣控制？ 需定義 網(wǎng)絡或主機 對象 需定義 網(wǎng)絡或主機 對象 需定義 網(wǎng)絡服務 對象 如果是授權(quán) 控制，需定 義用戶對象 配置策略前需定義的對象 時間 策略何時 有效？ 需定義 時間 對象 網(wǎng)絡對象定義 ? 網(wǎng)絡配置用于定義網(wǎng)絡中的各種對象，在配置安全策略前，應首先定義策略中所包含的源和目的對象 – 主機對象：主機，工作站，服務器等具有單個 IP的網(wǎng)絡設備 – 網(wǎng)絡對象：用地址 /掩碼表示的一個子網(wǎng)內(nèi)的全部 IP地址 – 組對象：一個或多個主機對象、網(wǎng)絡對象或兩者的混合組合 網(wǎng)絡配置 ? 所有的網(wǎng)絡對象按照物理位置來劃分 – 如果物理位置在防火墻內(nèi)網(wǎng)口一端，則屬于內(nèi)網(wǎng)對象 – 如果物理位置在防火墻 DMZ網(wǎng)口一端，則屬于 DMZ對象 – 如果物理位置在防火墻外網(wǎng)口一端，則屬于外網(wǎng)對象 Inter Serverif1 if0 Serverif2 內(nèi)網(wǎng)地址 DMZ地址 外網(wǎng)地址 網(wǎng)絡配置 ? 按防火墻 n個網(wǎng)口分為 n個區(qū)域 ? 蘭色的為缺省網(wǎng)絡對象，不可刪除和修改。在定義了網(wǎng)口地址后，在相應的網(wǎng)絡區(qū)域就會出現(xiàn)該缺省對象 Web界面網(wǎng)絡對象瀏覽 ? 新增網(wǎng)絡對象：網(wǎng)絡 新增 根據(jù)物理位 置選擇網(wǎng)絡 接口卡 ?支持可變長子網(wǎng)掩碼 (VLSM) ?如果想定義主機對象，一定要將掩碼設成 ?如果想定義網(wǎng)絡對象，但將掩碼設成了 ，系統(tǒng)也會當作主機對象處理 W
環(huán)評公示相關推薦
鄂ICP備17016276號-1