2-防火墙架构和基本配置

防火墙架构和基本配置 神州数码客服2015 1 目录 网络安全设备用途 DCFW系统架构 DCFW数据包处理流程 小结 基本环境搭建及设备调试 DCFW安全架构 网络安全产品需要具备的功能 应该具有下列功能 Frame packet转发 Bridging Layer2 Routing Layer3 网络地址转换 NAT SNAT DNAT VPN IPSECVPN SSLVPN L2TP QoS 基于IP的流量管理 基于应用的流量管理 访问控制 攻击防护 状态检测 IP TCP UDP 应用层 攻击防护 防Dos 防网络扫描 防地址欺骗 防ARP 透明桥接功能 MAC学习功能 通过源MAC Forward flood andfilter 通过目的MAC Layer2frameforwarding MACAddressTable Layer2FrameForwarding BridgingandSwitching 通过目的IP转发IP数据包维护一张路由表静态路由 默认路由 ISP路由动态路由 RIP OSPF BGP 策略路由 RouteTable Layer3PacketForwarding Routing 状态检测技术 通过策略过滤数据包IP sourceaddress destinationaddress protocol TCP UDP port Application BT QQ MSN Usedtoimplementsecuritypolicies 状态检测技术 将私有地址转换为合法地址 NAT 网络地址转换 NAT 提供穿越Internet的私有安全通道EncapsulationEncryptionAuthenticationIPSecVPNSSLVPN VPN 保证关键业务流量 QoS应用前关键业务受到冲击 QoS应用后关键业务受到保护 QoS 状态检测技术 通过策略过滤数据包IP sourceaddress destinationaddress protocol TCP UDP port 访问控制 提供下列保护 SecureDefenderAntiARPSpoofing Denialofservice攻击 DeepPacketInspectionscanning Signature based URLFilter P2PIM IPS 反病毒扫描 攻击防护 目录 网络安全设备用途 DCFW系统架构 DCFW数据包处理流程 小结 基本环境搭建及设备调试 DCFW安全架构 目录 网络安全设备用途 DCFW系统架构 DCFW数据包处理流程 小结 基本环境搭建及设备调试 DCFW安全架构 由以下部分组成InterfacesVirtualSwitchVirtualRouterZonesL2ZoneL3ZonePolicy DCFW系统架构 DCFW系统架构图 接口 安全域 VS VR之间严格的等级构架L3 Zones绑定到virtualrouterL2 Zones绑定到virtualswitchInterfaces绑定到securityzone一个接口只能绑定到严格安全域一个安全域可以包含一个或多个接口绑定到L3 Zone的接口为L3 interface绑定到L2 Zone的接口为L2 interface绑定到三层安全域的接口可以配置IP地址及管理服务 Zone与Vswitch VRouter关系 Zone与Interface应用案例 ZoneandInterfaces 目录 网络安全设备用途 DCFW系统架构 DCFW数据包处理流程 小结 基本环境搭建及设备调试 DCFW安全架构 DCFW数据包处理流程 目录 网络安全设备用途 DCFW系统架构 DCFW数据包处理流程 小结 基本环境搭建及设备调试 DCFW安全架构 DCFW管理方式 支持本地与远程两种环境配置方法 可以通过CLI和WebUI两种方式进行配置支持Console telnet ssh http https管理 管理方式 用户管理接口类型 CLI Consoleconnection 安全 Telnet TCP IPport23 SSH 密文传输TCP22 WebUI HTTPport80 缺省tcp80 可以修改 HTTPSport443 可以修改 console 通过Console线连接PC的串口至安全网关的CON接口打开终端模拟器使用以下缺省账户登录用户名 admin密码 adminCLI快捷键使用Tab自动补齐命令使用 查看帮助 命令模式 执行模式 用户输入账号密码进入到CLI时的模式是执行模式 执行模式允许用户使用其权限级别允许的设置选项 hostname 全局配置模式 用户在执行模式下 输入configure命令 可进入到全局配置模式 全局配置模式允许用户修改安全网关的参数 该模式的提示符合如下所示 Hostname config 接口配置模式 安全网关的不同模块功能需要在其对应的命令行子模式下进行配置 用户在全局配置模式输入特定的命令可以进入相应的子模式配置模式例如运行intterfaceethernet0 0命令进入ethernet0 0接口配置模式 此时的提示符变更为 hostname config if eth0 0 Showinterfere 在CLI下 show命令提供状态的查看 如查看接口状态信息 DCFW 1800 shointerfaceH physicalstate A adminstate L linkstate P protocolstate U up D down InterfacenameIPaddress maskZonenameHALPMACaddress ethernet0 0192 168 1 1 24trustUUUU001c 540b 4d00ethernet0 1218 240 143 219 29untrustUUUU001c 540b 4d01ethernet0 2192 168 10 1 24dmzUUUU001c 540b 4d02ethernet0 30 0 0 0 0l2 trustDUDD001c 540b 4d03ethernet0 40 0 0 0 0untrust1UUUD001c 540b 4d04vswitchif1192 168 100 1 24trustDUDD001c 540b 4d0d Version 在CLI下 show命令提供状态查看 设备SN号DCFOS系统版本号设备运行时间及状态设备硬件平台设备许可信息 DCFW 1800 showtech support showversion DigitalChinaDCFOSsoftware Version4 0Copyright c 2001 2010byDigitalChinaNetworksLimited Productname DCFW 1800S L V3S N 0802049090018950Assemblynumber B056BootfileisDCFOS 4 0R4 binfromflashBuiltbybuildmaster22010 06 0810 58 01Uptimeis2days23hours6minutes37secondsSystemlanguageis zh CN 基本配置步骤 1 配置接口 绑定接口到安全域 配置接口地址 启用接口管理模式2 添加默认路由3 添加放行策略 Webui方式管理 通过Web方式进行管理缺省的管理信息允许管理的接口ethernet0 0http 192 168 1 1用户名和密码为admin 恢复出厂 警告 请谨慎使用该功能 安全网关恢复到出厂配置后 所有已做配置都将会被清除 CLI 命令 unsetallWebUI 系统 配置 清除 硬件CLRCLR按键位于前面