网络互联及应用 教学课件 作者 杨儒亮 第7章 网络防火墙的配置与管理.ppt

《网络互联及应用 教学课件 作者 杨儒亮 第7章 网络防火墙的配置与管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络互联及应用网络防火墙的配置与管理项目描述网络防火墙的配置与管理2021/8/29网络互联及应用2项目背景某校园网硬件防火墙的配置，该防火墙有三个接口，一个接口通过核心路由器连接校园内网，一个接口连接DMZ交换机，对外提供DNS、WWW、FTP、Mail等服务,另外一个和INTERNET相连。所有的包过滤、路由选择、网络地址的翻译和访问控制等策略集中在硬件防火墙上统一配置，不需要通过路由器进行处理。2021/8/29网络互联及应用3校区拓扑图2021/8/29网络互联及应用4项目构成单元（1）windows7上实现软件防火墙配置（2）通过Web方式对防火墙进行远程配置和管理（3）配置防火墙的

2、NAT，验证NAT功能配置（4）防火墙网络访问规则的控制，包括对数据流量的限制2021/8/29网络互联及应用52021/8/29网络互联及应用6windows7上实现软件防火墙配置单元目标及任务了解软件防火墙的运行，理解软件防火墙的配置和特点2021/8/29网络互联及应用7Windows7防火墙的配置打开和关闭Windows防火墙还原默认设置高级安全Windows防火墙MMC高级安全Windows防火墙属性设置专用配置文件IPSec设置高级安全Windows防火墙导航树如何禁用或启用规则入站规则和出站规则连接安全规则如何复制安全规则2021/8/29网络互联及应用8防火墙的基本配置2021

3、/8/29网络互联及应用9单元目标及任务能够通过Web方式对防火墙进行远程配置和管理2021/8/29网络互联及应用10任务描述2021/8/29网络互联及应用11在机房对防火墙进行初始配置后，以后可以通过Web方式对防火墙进行远程配置和管理本实验中PC通过串口COM1用控制线连接到防火墙的控制口（Console）,通过一根交叉网线连接到防火墙的以太网口F0，并事先在PC上安装了Java程序（j2re-1_4_0-win-i或更高）。拓扑图2021/8/29网络互联及应用12任务及操作步骤1、通过CONSOLE口命令行进行管理(了解！)1）选用管理主机，要求该主机具备：（1）空闲的RS232串

4、口（2）有超级终端软件。比如Windows系统中的“超级终端”连接程序。2）连接防火墙3）登录CLI界面2021/8/29网络互联及应用13任务及操作步骤2、通过WEB界面进行管理（实际操作）1）选用管理主机2）连接管理主机与防火墙3）认证管理员身份4）登录防火墙WEB界面5）WEB界面配置向导2021/8/29网络互联及应用142021/8/29网络互联及应用15防火墙安全NAT单元目标及任务实现对外屏蔽内部网络地址，提高网络安全性，并利用少数公有IP地址使员工都能访问外部网络。2021/8/29网络互联及应用16任务描述某学院网络的出口使用了一台防火墙作为接入Internet的设备，并且内

5、部网络使用私有的IP地址（RFC1918）。现在需要使用防火墙的安全NAT功能使内部网络中使用私有地址的主机访问Internet资源，并且还需要进行访问控制，只允许必要的流量通过防火墙。学院内部网络使用的私有地址段为10.1.1.0/24、10.1.2.0/24、10.1.3.0/24。学院领导使用的子网为10.1.1.0/24，信息管理部使用的子网为10.1.2.0/24、其他员工使用的子网为10.1.3.0//24。.并且学院在公网上有一台IP地址为200.1.1.1的外部FTP服务器。现需要在防火墙上进行访问控制，使学院领导的主机可以访问Internet中的WEB服务器和公司外部的FTP

6、服务器，并能够使用邮件客户端（SMTP/POP3）收发邮件；信息管理部的主机可以访问Internet中的WEB服务器何公司的外部的FTP服务器，其他员工的主机只能访问公司的外部的FTP服务器。2021/8/29网络互联及应用17拓扑图2021/8/29网络互联及应用18任务及操作步骤第一步：配置防火墙接口IP地址第二步：配置针对领导的主机的访问控制规则第三步：配置针对信息管理部的主机的访问控制规则第四步：配置针对其他员工的主机的访问控制规则第五步：查看配置的访问规则第六步：验证测试2021/8/29网络互联及应用19防火墙实现服务保护2021/8/29网络互联及应用20单元目标及任务在允许必要

7、的网络访问的同时加强网络的安全防护。2021/8/29网络互联及应用21任务描述某学院使用防火墙作为网络出口设备，并且在防火墙的DMZ区域中部署了一台提供对外服务的WEB服务器，但网络管理员经常发现有大量的到达服务器的连接，致使消耗了服务器的大量系统资源，使其不能提供良好的服务。为了使WEB服务器正常提供服务，需要保护服务器的系统资源，限制达到服务器的连接数。2021/8/29网络互联及应用22拓