本文主要介紹網(wǎng)神防火墻(網(wǎng)神防火墻控制臺(tái)配置命令)是什么品牌，下面一起看看網(wǎng)神防火墻(網(wǎng)神防火墻控制臺(tái)配置命令)是什么品牌相關(guān)資訊。
導(dǎo)讀:本文主要為大家介紹如何配置防火墻，有需要的朋友可以參考一下。
透明模式配置
–網(wǎng)絡(luò)拓?fù)洙C
–要求描述–
1.防火墻的eth6接口和eth7接口配置為透明模式；
2.eth6和eth7屬于一個(gè)虛橋組，eth6屬于l2信任安全域，eth7屬于l2不信任安全域；
3.為虛擬網(wǎng)橋組vswitch1配置一個(gè)ip地址來(lái)管理防火墻；
4.允許網(wǎng)段a ping網(wǎng)段b，并訪問(wèn)網(wǎng)段b的web服務(wù)..
–配置步驟
步驟1:配置接口
將eth6接口添加到第2層安全域l2trust。
dcfw1800(config)# interface ethernet 0/6 dcfw1800(configifeth 0/6)# zone l2trust將eth7接口設(shè)置為l2untrust。
步驟2:配置虛擬交換機(jī)(vswitch)
如果沒(méi)有單獨(dú)的接口進(jìn)行管理，可以先用控制線通過(guò)控制端口登錄防火墻。下了命令:
dcfw1800(config)# interface vswitchi 1 dcfw1800(configifvs w1)# zone trust dcfw1800(configifvs w1)# ip地址192 . 168 . 1 . 254/24 dcfw1800(configifvs w1)# manageping dcfw1800(configifvs w1)# managehttps當(dāng)然可以通過(guò)防火墻上的一個(gè)單獨(dú)的接口進(jìn)行管理，通過(guò)它可以
步驟3:添加對(duì)象
定義地址對(duì)象
定義網(wǎng)段a(192 . 168 . 1 . 1–192 . 168 . 1 . 100)和定義網(wǎng)段b(192 . 168 . 1 . 101–192 . 168 . 1 . 200)需要允許網(wǎng)段模仿網(wǎng)段b并訪問(wèn)網(wǎng)段b的網(wǎng)絡(luò)服務(wù)，這里我們將建立ping和http服務(wù)。
步驟4:配置安全策略
選擇 源安全域 和 目的安全域ampin 安全與健康 戰(zhàn)略與策略，新建
混合模式配置
–網(wǎng)絡(luò)拓?fù)洙C
–要求描述–
1.放eth0端口設(shè)置為路由接口，eth6和eth7端口設(shè)置為二層接口。并設(shè)置vswitch接口；
2.設(shè)置源nat策略；
3.配置安全策略。
–配置步驟
1.設(shè)置內(nèi)部網(wǎng)絡(luò)端口地址，并將eth0端口設(shè)置為192.168.1.1/24的內(nèi)部網(wǎng)絡(luò)端口地址。
2.設(shè)置外網(wǎng)端口，將eth6端口連接到外網(wǎng)，并將eth6端口設(shè)置為二層安全域l2untrust。
3.設(shè)置服務(wù)器接口，將eth7端口設(shè)置為l2dmz安全域，連接服務(wù)器。
步驟2:配置vswitch接口。
因?yàn)槎影踩蚪涌诓荒茉O(shè)置地址，所以需要在橋接口上設(shè)置地址，也就是vswitch。
第三步:制定snat政策。
對(duì)于內(nèi)部網(wǎng)中的所有地址，我們?cè)诜阑饓ι显O(shè)置源nat。當(dāng)內(nèi)部網(wǎng)pc訪問(wèn)外部網(wǎng)絡(luò)時(shí)，從vswitch接口發(fā)出的所有數(shù)據(jù)包都將被轉(zhuǎn)換為vswitch接口地址。
步驟4:添加路線
要?jiǎng)?chuàng)建到外部網(wǎng)絡(luò)的默認(rèn)路由，如果內(nèi)部網(wǎng)絡(luò)有三層交換機(jī)，還需要?jiǎng)?chuàng)建到內(nèi)部網(wǎng)絡(luò)的回指路由。
第五步:設(shè)置通訊錄。
在發(fā)布安全策略的時(shí)候，我們需要選擇相應(yīng)的地址和服務(wù)來(lái)發(fā)布，所以我們首先要在這里創(chuàng)建服務(wù)器的通訊錄。創(chuàng)建通訊錄時(shí)，如果創(chuàng)建的服務(wù)器屬于單個(gè)ip，建議使用ip成員方法，掩碼必須用32位寫(xiě)。
第六步:發(fā)布策略
在發(fā)布策略的時(shí)候，首先要保證內(nèi)網(wǎng)可以接入外網(wǎng)。內(nèi)網(wǎng)端口安全域到vswitch接口安全域的安全策略應(yīng)該釋放，應(yīng)該是從信任到不信任。
了解更多網(wǎng)神防火墻(網(wǎng)神防火墻控制臺(tái)配置命令)是什么品牌相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。