多种配置方式_第1页
多种配置方式_第2页
多种配置方式_第3页
多种配置方式_第4页
多种配置方式_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

知识点：防火墙配置方式

一、模式

防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是：基于TCP/IP协议三层的NAT模式；基于TCP/IP协议三层的路由模式；基于二层协议的透明模式。1、NAT模式当Juniper防火墙入口接口（“内网端口”）处于NAT模式时，防火墙将通往

Untrust

区（外网或者公网）的IP

数据包包头中的两个组件进行转换：源

IP

地址和源端口号。防火墙使用

Untrust

区（外网或者公网）接口的

IP

地址替换始发端主机的源

IP

地址；同时使用由防火墙生成的任意端口号替换源端口号。1、NAT模式NAT模式应用的环境特征：注册IP地址（公网IP地址）的数量不足；内部网络使用大量的非注册IP地址（私网IP地址）需要合法访问Internet；内部网络中有需要外显并对外提供服务的服务器。2、Route-路由模式当Juniper防火墙接口配置为路由模式时，防火墙在不同安全区间（例如：Trust/Utrust/DMZ）转发信息流时IP

数据包包头中的源地址和端口号保持不变（除非明确采用了地址翻译策略）。

与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译；

与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。2、Route-路由模式路由模式应用的环境特征：防火墙完全在内网中部署应用；NAT模式下的所有环境；需要复杂的地址翻译。3、透明模式当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改

IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2

层交换机或者桥接器，防火墙对于用户来说是透明的。3、透明模式透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：不需要修改现有网络规划及配置；不需要实施地址翻译；可以允许动态路由协议、Vlan

trunking的数据包通过。

二、类型

目前防火墙产品非常之多，划分的标准也比较杂。主要分类如下：

1.从软、硬件形式上分为软件防火墙和硬件防火墙以及芯片级防火墙。

2.从防火墙技术分为“包过滤型”和“应用代理型”两大类。

3.从防火墙结构分为<单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。

4.按防火墙的应用部署位

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论