版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
项目十四防火墙分类与基本配置
项目十四防火墙分类与基本配置11.教学目标□通过本项目训练,正确理解防火墙概念及基本原理,掌握防火墙配置技能,具体如下:(1)了解防火墙定义及应用(2)掌握防火墙配置方法1.教学目标22.工作任务□根据客户具体要求,完成防火墙相应配置,实现局域网安全设置。2.工作任务3模块1配置透明模式防火墙模块1配置透明模式防火墙41.教学目标□了解透明防火墙基本功能及用途□掌握透明模式防火墙配置技能1.教学目标52.工作任务
你是某公司的网管,为了保证公司的网络安全,公司新购进一台防火墙,要求局域网可以访问Wan网络,局域网可以访问dmz区,Wan网区可以访问服务器区(DMZ)Webserver(TCP80端口)Mailserver(TCP110端口和25端口),其他全部拒绝。
2.工作任务63.相关实践知识
DMZwebserverip:192.168.1.7/255.255.255.0名称参数要求桥brg0:192.168.1.1控制区ip:192.168.1.2/255.255.255.0LAN区ip:192.168.1.X/255.255.255.0(非军事化)区mailserverip:192.168.1.9/255.255.255.0非安全区局端ip:192.168.1.1/255.255.255.03.相关实践知识DMZwebserver7第1步:服务器配置接口定义,分配地址:eth0ip:127.0.0.50/255.255.255.0eth1ip:127.0.0.51/255.255.255.0eth2ip:127.0.0.52/255.255.255.0eth3ip:127.0.0.53/255.255.255.0第2步:包过滤1.定义资源对象:在【安全策略】标签中单击其中【包过滤】图标,在打开的下拉菜单中选择并单击其中的【资源对象】选项,定义各区的对象。说明对象名称IP地址掩码局域网对象(表示任意对象)Lan192.168.1.0255.255.255.0服务器区对象WebServer192.168.1.7255.255.255.255MailServer192.168.1.9255.255.255.255公网对象(表示任意对象)Internet0.0.0.00.0.0.0第1步:服务器配置说明对象名称IP地址掩码局域网对象(表示82.定义过滤规则在【安全策略】标签中单击其中【包过滤】图标,从打开的下拉菜单中选择并单击其中的【定义过滤规则】选项。(1)定义安全通道定义三条安全通道,分别是从Eth1到Eth3,从Eth1到Eth2以及从Eth3到Eth2。(2)定义安全策略□局域网访问外网安全策略□局域网访问服务器区安全策略□外部网需要访问服务器区的安全策略第3步:加载保存配置
2.定义过滤规则94.相关理论知识□防火墙的基本功能
(1)防火墙是网络安全的屏障(2)防火墙可以强化网络安全策略(3)对网络存取和访问进行监控审计(4)防止内部信息的外泄□防火墙的种类(1)分组过滤(Packetfilter)(2)应用代理型防火墙4.相关理论知识10项目结束项目结束11项目十四防火墙分类与基本配置
项目十四防火墙分类与基本配置121.教学目标□通过本项目训练,正确理解防火墙概念及基本原理,掌握防火墙配置技能,具体如下:(1)了解防火墙定义及应用(2)掌握防火墙配置方法1.教学目标132.工作任务□根据客户具体要求,完成防火墙相应配置,实现局域网安全设置。2.工作任务14模块1配置透明模式防火墙模块1配置透明模式防火墙151.教学目标□了解透明防火墙基本功能及用途□掌握透明模式防火墙配置技能1.教学目标162.工作任务
你是某公司的网管,为了保证公司的网络安全,公司新购进一台防火墙,要求局域网可以访问Wan网络,局域网可以访问dmz区,Wan网区可以访问服务器区(DMZ)Webserver(TCP80端口)Mailserver(TCP110端口和25端口),其他全部拒绝。
2.工作任务173.相关实践知识
DMZwebserverip:192.168.1.7/255.255.255.0名称参数要求桥brg0:192.168.1.1控制区ip:192.168.1.2/255.255.255.0LAN区ip:192.168.1.X/255.255.255.0(非军事化)区mailserverip:192.168.1.9/255.255.255.0非安全区局端ip:192.168.1.1/255.255.255.03.相关实践知识DMZwebserver18第1步:服务器配置接口定义,分配地址:eth0ip:127.0.0.50/255.255.255.0eth1ip:127.0.0.51/255.255.255.0eth2ip:127.0.0.52/255.255.255.0eth3ip:127.0.0.53/255.255.255.0第2步:包过滤1.定义资源对象:在【安全策略】标签中单击其中【包过滤】图标,在打开的下拉菜单中选择并单击其中的【资源对象】选项,定义各区的对象。说明对象名称IP地址掩码局域网对象(表示任意对象)Lan192.168.1.0255.255.255.0服务器区对象WebServer192.168.1.7255.255.255.255MailServer192.168.1.9255.255.255.255公网对象(表示任意对象)Internet0.0.0.00.0.0.0第1步:服务器配置说明对象名称IP地址掩码局域网对象(表示192.定义过滤规则在【安全策略】标签中单击其中【包过滤】图标,从打开的下拉菜单中选择并单击其中的【定义过滤规则】选项。(1)定义安全通道定义三条安全通道,分别是从Eth1到Eth3,从Eth1到Eth2以及从Eth3到Eth2。(2)定义安全策略□局域网访问外网安全策略□局域网访问服务器区安全策略□外部网需要访问服务器区的安全策略第3步:加载保存配置
2.定义过滤规则204.相关理论知识□防火墙的基本功能
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- (17)分式方程的应用-七年级数学冀教版暑假作业(含答案)
- 初中+物理欧姆定律课件+人教版物理九年级全一册物理
- 年均增长中的时间问题
- 基本不等式 高一上学期数学人教A版(2019)必修第一册
- Unit+1+Back+to+School+Welcome+to+the+unit Reading+单词复习+导学案 高一英语译林版(2020)必修第一册
- 幼儿园教师培训心得体会8篇
- 体育教师职称述职报告
- 骨干教师个人发展计划(31篇)
- 教师远程培训学习总结范文(32篇)
- 幼儿教师升职称述职报告
- 煤场安全管理规定
- 客诉品质异常处理单
- 统编人教版九年级上册道德与法治教材全册练习答案
- 公司辞职信范文简短
- 《城市轨道交通运营管理规定》试题库
- 《地球科学概论》课程教学大纲
- 人教版九年级全一册 Unit 3 Could you please tell me where the restrooms are?Section B (1a-1e) 教案
- 大面积脑梗死护理查房ppt课件
- 《热闹的集市》PPT课件
- 项目二:旅游电子商务概述(教案)
- 课堂常规评比活动方案
评论
0/150
提交评论