12防火墙策略配置

LinkTrustFireWallV5.1Chapter12防火墙战略配置目的配置网络对象〔主机、网络与对象分组〕了解预先定义的效力，配置自定义效力，效力分组时间对象定义合理设置访问控制规那么CorpMailIntranetWebPC13IntranetDNSPC28PC33SalesMarketingTechInternetInternetrouter54CorpWebMailRelayDMZDNSif1if00if2防火墙经过访问控制战略来限制各网络设备经过防火墙的访问访问控制战略源目的效力动作网络或主机网络或主机网络效力怎样控制？战略的根本构造时间战略何时有效？源目的效力动作网络或主机网络或主机网络效力怎样控制？需定义网络或主机对象需定义网络或主机对象需定义网络效力对象假设是授权控制，需定义用户对象配置战略前需定义的对象时间战略何时有效？需定义时间对象网络对象定义网络配置用于定义网络中的各种对象，在配置平安战略前，应首先定义战略中所包含的源和目的对象主机对象：主机，任务站，效力器等具有单个IP的网络设备网络对象：用地址/掩码表示的一个子网内的全部IP地址组对象：一个或多个主机对象、网络对象或两者的混合组合网络配置一切的网络对象按照物理位置来划分假设物理位置在防火墙内网口一端，那么属于内网对象假设物理位置在防火墙DMZ网口一端，那么属于DMZ对象假设物理位置在防火墙外网口一端，那么属于外网对象Internetif1if0if2内网地址DMZ地址外网地址网络配置按防火墙n个网口分为n个区域兰色的为缺省网络对象，不可删除和修正。在定义了网口地址后，在相应的网络区域就会出现该缺省对象Web界面网络对象阅读新增网络对象：网络->新增根据物理位置选择网络接口卡支持可变长子网掩码(VLSM)假设想定义主机对象，一定要将掩码设成55假设想定义网络对象，但将掩码设成了55，系统也会当作主机对象处置Web界面新增网络对象阅读网络对象分组：Web界面网络对象分组新增网络分组：将有共性的对象用一个组来表示，以到达简化策略的目的Web界面网络对象分组与网络配置相关的命令#netobjlist:查看一切网络对象#netobjadd<name><interface><ip/maskbits><comment>:新增网络对象#netobjdel<name>:删除网络对象#netgrplist:查看一切组对象#netgrpgadd<name><comment>：新增组对象#netgrpodd<gname><oname>：添加组对象成员#arpadd<ip><mac>：新增一个地址绑定主机命令行网络对象配置效力对象定义用于配置各种网络协议对象，配置的效力分为规范效力与代理效力两种，在配置平安战略前，应首先定义战略中所包含的效力对象规范效力：TCP,UDP,ICMP和其它一切IP协议代理效力：HTTP代理，TELNET代理，SMTP代理，POP3代理，FTP代理效力配置阅读效力配置：蓝色显示部分为防火墙缺省定义的效力，不能修正和删除〔缺省效力中只需TELNET代理效力可以修正〕Web界面效力对象阅读新增效力对象：TELNET代理效力不能新增，只能在“阅读〞界面中修正缺省定义Web界面新增效力对象新增效力组：将有共性的效力对象用一个组来表示，以到达简化战略的目的Web界面新增效力组效力配置常用命令#svcobjlist:查看一切效力对象#svcobjadd<name>ip<ipprotocolno><comment>:新增IP规范效力#svcobjadd<name>tcp|udp<port1><port2><comment>:新增TCP/UDP规范效力#svcobjadd<name>icmp<type><code><comment>:新增ICMP规范效力#svcgrplist:查看一切效力分组#svcgrpgadd<name><comment>：添加效力组#svcgrpoadd<gname><oname>：添加效力组中的成员命令行效力对象配置时间对象定义时间对象的设置特点时间对象=日期+时钟段对于时钟段元素，每个时间对象可以最多设置6个对于日期元素，每个时间对象可以设置周期性日期和特定日期在web配置界面，设置日期元素时，可以用“空〞或“*〞表示恣意时间定义精细度到秒时间对象与时间组对象的总和不能超越16个新增时间对象：Web界面新增时间对象周期性日期设置新增时间对象：时间->新增Web界面新增时间对象指定日期设置时间对象分组：时间->分组时间对象分组序号：决议战略的匹配顺序源网络：根据选中区域的不同，可选对象不同目的网络：根据选中区域的不同，可选对象不同动作：选中授权后，可经过旁边的下拉菜单项选择择运用哪种授权规那么Web界面新增战略战略定义之外的任何数据包都将被回绝，即防火墙的默许战略是deny战略配置常用命令#policylist:查看一切战略#policyadd<service><netfrom><netto><act>[options]:新增战略#policydel<index>:删除战略Example:#policyaddtelnetanyinternalanyexternalpass#policyaddpop3PC1anyexternalblock#policylist[0001]passtelnet(any