第七章--黎明--tmg防火墙策略配置 一--2014-01-13

《第七章--黎明--tmg防火墙策略配置 一--2014-01-13》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Winsnet习题作业及上机报告班级Winsnet-27姓名：黎明章节：防火墙策略配置（一）第七章主要内容：认识TMG防火墙策略配置TMG防火墙完成时间：2014-01-13防火墙将一个计算机网络分为本地网络、内部网络、外部网络三大部分。边缘防火墙，双宿主防火墙网络。3向外围网络，三宿主防火墙网络。后端防火墙，相当于背靠背防火墙。单一网络适配器，用于布署TMG缓存代理访问服务器。实验：配置TMG防火墙网络第一步：配置TMG防火墙网络的IP地址参数。第二步，单击TMG管理控制台的服务器节点，选择任务栏中的“入门

2、配置向导”。单击向导中的“配置网络设置”，用于重新定义防火墙体系结构及网络体、网络规则。第三步：在配置向导中，选择网络模板是边缘防火墙模板。第四步：选择内部网络接口的IP地址172.16.1.254，防火墙将根据IP、子网掩码计算出相对应的内部网络地址段172.16.1.1—255。第五步：选择外部网络连接的IP地址192.168.2.254。第六步：完成定义边缘防火墙模块后，显示当前TMG防火墙包含的网络体有内部、外部、本地主机。第七步：单击“内部”网络体属性，查看地址，TMG所保护的内部网络段是172.1

3、6.0.0/255.255.0.0上面，简单配置边缘模板TMG防火墙完成！！！实验：创建TMG防火墙策略元素。防火墙策略由防火墙策略元素构成，所以元素是组成防火墙规则的最基本参数。构成防火墙规则的策略元素包括协议、用户、内容类型、计划、网络对象。第一步：打开TMG防火墙策略元素管理面板第二步：在TMG防火墙中，默认微软已经建立了常用的通讯协议，如http、https、dhcp、dns、ping协议。但对于部分不常用的协议，管理员需要手工建立，如腾讯QQ的通讯传输协议。第三步：定义协议的参数，协议类型“UDP”

4、，方向“发送接受”，端口范围从、到8000第四步：配置协议的辅助连接。目前的网络协议，除FTP协议，同时使用tcp21、tcp20传输数据及指令，大部分协议都没有辅助连接。第五步：对TMG防火墙实施的配置更改，需要“应用”更改才能使配置生效。TMG防火墙可以包括来自任何身份验证方案的用户，通过用户元素限制哪些用户可以通过防火墙，哪些用户不能通过防火墙。如，管理员可以设置只有Windows系统或域用户可以进行某些访问，而其它用户不可以。注意:如果要实现用户身份验证，必须使用防火墙客户端或、web代理客户端，而不

5、能使用SecureNAT客户端，因为SecureNAT不支持身份验证功能。在TMG2010防火墙中预定义了以下策略元素，分别是所有经过认证的用户、所有用户、系统和网络服务。第一步：建立一个仅包含技术部安全组的防火墙用户元素，运行计算机管理工具选择“用户和计算机”，选择新建组账户。第二步：在TMG管理控制台中，选择“防火墙策略”工具箱，新建“用户”元素，定义元素名称“技术部元素”。第三步：配置用户元素包括的Windows用户或组成员，添加“技术部”组账号。第四步：完成技术部元素创建。上面用户类型元素创建完成！！

6、！实验：新建内容类型元素，TMG可以根据已定义的规则检查数据包的内容，以便限制或过滤某些内容。内容类型元素负责将访问互联网的数据划分为音频、视频、文本、HTML文档等类型。第一步：新建“工作时间元素”。第二步：要想限制员工不能访问互联网，那就必须先通过网络对象对“淘宝”网站进行定义第三步：创建“计算机集”元素，添加淘宝网站ip地址。实验：认识防火墙策略规则TMG防火墙的策略规则包括网络规则、访问规则和发布规则。网络规则，网络规则定义了不同的网络实体之间的关系，网络地址转换NAT关系或路由关系。NAT：内部到外

7、部ip经过NAT转换路由：内部到DMZ经过路由上图是三宿主防火墙的网络拓扑图，从内部网路体到Internet外部定义NAT关系。从网络体到DMZ之间定义为路由关系。DMZ网络体到Internet之间是NAT。第一步：打开TMG管理控制台，选择“网络连接”网络规则。定义和修改网络体之间的网络关系。实验：配置简单TMG防火墙策略要求：要实现内网计算机通过TMG网关访问外网Internet。基于传输协议，需要定义dns域名解析协议、http超文本传输协议、https安全超文本传输协议的访问规则。第二步：TMG管理控

8、制台，选择“防火墙策略”，新建访问规则。第三步：“允许”允许数据包从指定目标请求内容，“阻止”阻止数据包第四步：上图，协议选择，此规则应用到“所选的协议”，选择协议DNS。DNS协议，使用UDP53端口侦听请求内容，方向“发生接收”。第五步：访问规则源选择，选择规则应用于数据源是“内部”网络计算机。第六步：访问规则目标选择，选择规则应用于数据目标是“本地主机”第七步：用户集选择，选择访问规则针对的请