《项目十四防火墙分类与基本配置》由会员分享,可在线阅读,更多相关《项目十四防火墙分类与基本配置(12页珍藏版)》请在金锄头文库上搜索。
1、项目十四 防火墙分类与基本配置 1.教学目标 通过本项目训练,正确理解防火墙概念及基 本原理,掌握防火墙配置技能,具体如下: (1)了解防火墙定义及应用 (2)掌握防火墙配置方法 2.工作任务 根据客户具体要求,完成防火墙相应配置,实 现局域网安全设置。 模块1 配置透明模式防火墙 . 教学目标 了解透明防火墙基本功能及用途 掌握透明模式防火墙配置技能 2. 工作任务 你是某公司的网管,为了保证公司的网络安全 ,公司新购进一台防火墙,要求局域网可以访问 Wan网络,局域网可以访问dmz区,Wan网区可以 访问服务器区(DMZ)Web server(TCP 80端口) Mail server(T
2、CP 110端口和25端口),其他全部拒 绝。 3. 相关实践知识 DMZ web server ip:192.168.1.7/255.255.255.0 名称参数要求 桥brg0:192.168.1.1 控制区ip:192.168.1.2/255.255.255.0 LAN区ip:192.168.1.X/255.255.255.0 (非军事化) 区 mail server ip:192.168.1.9/255.255.255.0 非安全区局端ip:192.168.1.1/255.255.255.0 第1步:服务器配置 接口定义,分配地址: eth0 ip: 127.0.0.50/255.25
3、5.255.0 eth1 ip: 127.0.0.51/255.255.255.0 eth2 ip: 127.0.0.52/255.255.255.0 eth3 ip: 127.0.0.53/255.255.255.0 第2步:包过滤 1定义资源对象:在【安全策略】 标签中单击其中【包过滤】图标 ,在打开的下拉菜单中选择并单击其中的【资源对象】选项,定义各 区的对象。 说明对象名称IP地址掩码 局域网对象(表示任意对象)Lan 192.168.1.0 255.255.255.0 服务器区对象 Web Server 192.168.1.7 255.255.255.255 Mail Server
4、192.168.1.9255.255.255.255 公网对象(表示任意对象)Internet 0.0.0.0 0.0.0.0 2定义过滤规则 在【安全策略】标签中单击其中【包过滤】图标,从打开 的下拉菜单中选择并单击其中的【定义过滤规则】选项。 (1)定义安全通道 定义三条安全通道,分别是从Eth1到Eth3,从Eth1到Eth2 以及从Eth3到Eth2。 (2)定义安全策略 局域网访问外网安全策略 局域网访问服务器区安全策略 外部网需要访问服务器区的安全策略 第3步:加载保存配置 4. 相关理论知识 防火墙的基本功能 (1)防火墙是网络安全的屏障 (2)防火墙可以强化网络安全策略 (3)对网络存取和访问进行监控审计 (4)防止内部信息的外泄 防火墙的种类 (1)分组过滤(Packet filter) (2)应用代理型防火墙 项目结束 知识回顾知识回顾 Knowledge Knowledge ReviewReview