请选择语言    繁体中文 English 
 
   
网站首页 · 解决方案 · 产品介绍 · 下载中心 · 公司资讯 · 典型客户 · 最新客户 · 购买流程 · 联系我们
 聚生网管产品
 聚生网管系统简介
 聚生网管功能列表
 聚生网管功能截图
 聚生网管技术优势
 聚生网管与众不同
 网络特警产品
 网络特警背景简介
 网络特警核心理念
 网络特警核心优势
 网络特警独特架构
 网络特警功能列表
 网络特警服务体系
 与聚生网管之关系
 与同类产品之对比
 配套产品
 商用安全计算机
 共享文件监视器
 代理服务扫描器
 主机异常警报器
 混杂模式扫描器
 外来电脑隔离器
 远程开关机工具

 聚生网管服务热线
010-82825051
010-82825052
010-82825512
010-62961005
 
 
     新 闻 中 心
网管法宝之防火墙配置方法实例讲解
双击自动滚屏 发布时间:2009-3-13 11:24:54 阅读:2次 【字体:
相关链接:聚生网管禁止迅雷下载、限制QQ游戏、封堵炒股、限制网速国内最强,使用最简单!点击这里了解更多!

随着网络技术的不断发展,安全问题越来越得到众多企业网络管理人员的重视,不过俗话说巧妇难为无米之炊,再好的网络管理员如果没有一套高效的安全设备搭建内网安全体系的话,病毒与黑客入侵的问题同样会频繁发生。一般来说我们都是通过防火墙来保护内网各个网络设备的安全,今天笔者就为各位从实例讲解配置防火墙的方法。
  一,硬件连接与实施:

  在讲解防火墙具体参数配置之前我们首先要掌握如何连接防火墙各个端口,一般来说硬件防火墙和路由交换设备一样具备多个以太接口,速度根据档次与价格不同而在百兆与千兆之间有所区别。(如图1)

   
    对于中小企业来说一般出口带宽都在100M以内,所以我们选择100M相关产品即可。网络拓扑图中防火墙的位置很关键,一般介于内网与外网互连中间区域,针对外网访问数据进行过滤和监控。

  如果防火墙上有WAN接口,那么直接将WAN接口连接外网即可,如果所有接口都标记为LAN接口,那么按照常规标准选择最后一个LAN接口作为外网连接端口。相应的其他LAN接口连接内网各个网络设备。

  小提示:

  如果企业有多个外网出口,那么选择最后两个LAN接口依次作为WAN口1与WAN口2连接相关线路解决双线问题。

二,防火墙的特色配置:

  从外观上看防火墙和传统的路由器交换机没有太大的差别,一部分防火墙具备CONSOLE接口通过超级终端的方式初始化配置,而另外一部分则直接通过默认的LAN接口和管理地址访问进行配置。

  与路由器交换机不同的是在防火墙配置中我们需要划分多个不同权限不同优先级别的区域,另外还需要针对相应接口隶属的区域进行配置,例如1接口划分到A区域,2接口划分到B区域等等,通过不同区域的访问权限差别来实现防火墙保护功能。默认情况下防火墙会自动建立trust信任区,untrust非信任区,DMZ堡垒主机区以及LOCAL本地区域。相应的本地区域优先级最高,其次是trust信任区,DMZ堡垒主机区,最低的是untrust非信任区域。

  在实际设置时我们

必须将端口划分到某区域后才能对其进行各个访问操作,否则默认将阻止对该接口的任何数据通讯。

  除此之外防火墙的其他相关配置与路由交换设备差不多,无外乎通过超级终端下的命令行参数进行配置或者通过WEB管理界面配置。

三,软件的配置与实施:

  下面笔者介绍中小企业网络结构下如何配置防火墙,笔者以H3C的F100防火墙为例进行介绍,其他厂商的防火墙在配置上与之类似,各位读者举一反三即可。我们介绍的是当企业外网IP地址固定并通过光纤连接的具体配置。

  首先我们来看看当企业外网出口指定IP时如何配置防火墙参数。我们选择接口四连接外网,接口一连接内网。这里假设电信提供给我们的外网IP地址为202.10.1.194 255.255.255.0。

  第一步:通过CONSOLE接口以及本机的超级终端连接F100防火墙,执行system命令进入配置模式。

  第二步:通过firewall packet default permit设置默认的防火墙策略为“容许通过”。

  第三步:进入接口四设置其IP地址为202.10.1.194,命令为

  int e0/4

  ip add 202.10.1.194 255.255.255.0

  第四步:进入接口一设置其IP地址为内网地址,例如192.168.1.1 255.255.255.0,命令为

  int e0/1

  ip add 192.168.1.1 255.255.255.0

  第五步:将两个接口加入到不同的区域,外网接口配置到非信任区untrust,内网接口加入到信任区trust——

  fire zone untrust

  add int e0/4

  fire zone trust

  add int e0/1

  第六步:由于防火墙运行基本是通过NAT来实现,各个保护工作也是基于此功能实现的,所以我们还需要针对防火墙的NAT信息进行设置,首先添加一个访问控制列表——

  acl num 2000

  rule per source 192.168.0.0 0.0.255.255

  rule deny

  第七步:接下来将这个访问控制列表应用到外网接口通过启用NAT——

  int e0/4

  nat outbound 2000

  第八步:最后添加路由信息,设置缺省路由或者静态路由指向外网接口或外网电信下一跳地址——

  ip route-static 0.0.0.0 0.0.0.0 202.10.1.193 (如图2)

   
    四,总结:

  执行save命令保存退出后我们就可以在企业外网出口指定IP时实现防火墙数据转发以及安全保护功能了,当然防火墙的安全级别与访问控制列表以及安全区域的细化分不开的,所以在日后维护过程中我们还需要添加各式各样的ACL来管理数据转发规则,将黑客与病毒阻挡在企业外网大门之外。

总之,如何配置防火墙,管理防火墙,监控防火墙,设置防火墙,控制防火墙,监测防火墙,探测防火墙,防火墙管理方法,防火墙设置技巧,防火墙设置,防火墙使用,防火墙配置等都可以在一定程度上实现网络管理和网络控制。但是,由于防火墙设置较为复杂,不适合一般网管人员的需要,我们建议企事业单位采购专门的网管软件来加强局域网上网管控,封堵不合理上网行为。

相关链接:

深入了解聚生网管控制局域网上网技术优势:http://www.kowalskiart.com/ProductShow105.htm

试用聚生网管软件:http://www.kowalskiart.com/download/grabsun.rar

 

 

相关链接:聚生网管专业禁止BT下载、限制QQ、封堵大智慧,屏蔽QQ游戏,防ARP欺骗!点击这里查看详情!
打印本页 || 关闭窗口

版权所有 2005-2008 聚生网管公司 版权所有,盗版必究
京ICP备05068297号

骚逼视频,香港a片,100万部AV在线播放,曰本a在线天堂,日本视频网站www色