防火墙交换路由.pptx

《防火墙交换路由.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1防火墙配置－例1配置案例1（透明模式）：INTERNET202.99.27.193防火墙VLAN（透明域）IP地址202.99.27.252应用需求：内网可以访问互联网外网可以访问WEB服务器外网禁止访问内网WEB服务器防火墙接口分配如下：ETH0接INTERNETETH1接内网ETH2接服务器区202.99.27.0/24202.99.27.2502防火墙配置－登陆防火墙定义VLAN首先通过防火墙的缺省IP：192.168.1.254登陆防火墙第一步，定义一个VLAN。点击“网络”－“VLAN”－“添加/删除VLAN范围”3防火墙配置－定义VLAN地址添加完VLAN后，点击“地址

2、信息”下的图标设置VLANIP地址4防火墙配置－定义VLAN地址定义好的VLAN地址5防火墙配置－定义加入VLAN中的物理接口（透明域）分别点击属于VLAN中物理接口的“交换”图标，把物理接口的模式改为“交换”点击后，按默认值即可6防火墙配置－定义VLAN中的物理接口（透明域）当把ETH0接口的模式改为“交换”后，管理会丢失。因为此接口设为“交换”后，其原来的IP（192.168.1.254)地址会自动删除。这时，可以通过刚才定义的VLAN地址进行管理。下图中可以看到添加到VLAN1中的三个接口都没有IP，模式为“交换”7防火墙配置－定义区域的缺省权限在“对象”－”区域对象“中定义防

3、火墙3个区域（接口）的默认权限为”禁止访问“8防火墙配置－定义对象定义主机对象（WEB服务器）定义内网对象（你的内网网段）9防火墙配置－定义访问策略注：透明模式下防火墙不参与任何路由转发，因此不需要设置地址转换策略。10防火墙配置－例1配置案例1（路由模式）：INTERNET202.99.27.193202.99.27.250192.168.1.254172.16.1.100172.16.1.1192.168.1.0/24应用需求：内网可以访问互联网服务器对外网做映射映射地址为202.99.27.249外网禁止访问内网WEB服务器防火墙接口分配如下：ETH0接INTERNETETH1

4、接内网ETH2接服务器区11防火墙配置－调整区域属性进入防火墙管理界面，点击”网络“”物理接口“可以看到物理接口定义结果：点击每个接口的”其他”按钮可以修改每个接口的名称注：防火墙每个接口的默认状态均为“路由”模式12防火墙配置－定义区域的缺省权限在“对象”－”区域对象“中定义防火墙3个区域（接口）的默认权限为”禁止访问“13防火墙配置－设置防火墙缺省网关在“网络”－“静态路由”添加缺省网关14防火墙配置－设置防火墙缺省网关设置缺省网关时，源和目的一般为全“0”防火墙的缺省网关在静态路由时，必须放到最后一条路由15防火墙配置－定义对象－主机对象点击：”对象“－“地址对象”－“主机对象

5、”，点击右上角“添加配置”16防火墙配置－定义对象－主机对象主机对象中可以定义多个IP地址17防火墙配置－定义对象－地址对象和子网对象18防火墙配置－制定访问规则第一条规则定义“内网”可以访问互联网。源选择“内部子网_1”；目的可以选择目的区域“AERA_ETH0”，也可以是“ANY[范围]”19防火墙配置－定义访问规则第二条规则定义外网可以访问WEB服务器的映射地址，并只能访问TCP80端口。源选择“AERA_ETH0”、目的选择”WEB服务器—MAP“地址。转换前目的选择”WEB服务器“（服务器真实的IP地址）20防火墙配置－定义访问规则定义好的两条访问策略21防火墙配置－定义地

6、址转换（通信策略）根据前面的需求如果内网要访问外网，则必须定义NAT策略；同样外网要访问WEB服务器的映射地址，也要定义MAP策略定义NAT策略，选择源为已定义的内部子网，目的为“AERA_ETH0”区域22防火墙配置－定义地址转换（通信策略）转换地址要选择”源地址转换为“ETH0”，也就是防火墙外网接口IP地址；也可以选择定义好的“NAT地址池”（在“对象”－“地址范围中定义”）使用地址池使用防火墙接口23防火墙配置－定义地址转换（通信策略）配置MAP（映射）策略源地址可以选择区域“AERA_ETH0”;也可以选择“ANY”目的必须选择服务器映射后的IP（合法IP）选择已定义的“W

7、EB服务器－MAP”24防火墙配置－定义地址转换（通信策略）目的地址转换为必须选择服务器映射前的IP（也就是WEB服务器的真实IP地址），选择“WEB服务器”主机对象即可。25防火墙配置－定义地址转换（通信策略）设置好的地址转换策略（通信策略）第一条为内网访问外网做NAT；第二条为外网访问WEB服务器的映射地址，防火墙把包转发给服务器的真实IP26防火墙配置－配置保存点击防火墙管理页面右上角“保存”按钮，然后选择弹出对话框“确定”即可保存当前配置