DPtech FW1000系列应用防火墙典型配置v3.2
DPtech FW1000系列应用防火墙
典型配置
手册版本：v3.2
软件版本：FW1000-S211C011D001P15
发布时间：2018-12-07
声明
Copyright ? 2008-2018杭州迪普科技股份有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
为杭州迪普科技股份有限公司的商标。
对于本手册中出现的其他所有商标或注册商标，由各自的所有人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技股份有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，杭州迪普科技股份有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技股份有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
杭州迪普科技股份有限公司
地址：杭州市滨江区通和路68号中财大厦6层
邮编：310051
网址：https://www.360docs.net/doc/322712890.html,
技术论坛：https://www.360docs.net/doc/322712890.html,
7x24小时技术服务热线：400-6100-598
约定图形界面格式约定
各类标志约定
表示操作中必须注意的信息，如果忽视这类信息，可能导致数据丢失、功能失效、设备损坏或不可预知的结果。
表示对操作内容的描述进行强调和补充。
目录
1产品介绍 ........................................................................................................................................... 1-1
1.1产品概述.................................................................................................................................. 1-1
1.2产品特点.................................................................................................................................. 1-1 2设备基本配置维护案例...................................................................................................................... 2-1
2.1登陆防火墙设备Web界面....................................................................................................... 2-1
2.1.1组网说明........................................................................................................................ 2-1
2.1.2配置前提........................................................................................................................ 2-1
2.1.3注意事项........................................................................................................................ 2-1
2.1.4配置思路........................................................................................................................ 2-2
2.1.5配置步骤........................................................................................................................ 2-2
2.1.6结果验证........................................................................................................................ 2-3
2.2 Telnet/SSH远程管理防火墙..................................................................................................... 2-4
2.2.1组网说明........................................................................................................................ 2-4
2.2.2配置前提........................................................................................................................ 2-5
2.2.3注意事项........................................................................................................................ 2-5
2.2.4配置思路........................................................................................................................ 2-5
2.2.5配置步骤........................................................................................................................ 2-5
2.2.6结果验证........................................................................................................................ 2-6
2.3限制特定IP/特定协议管理防火墙 ............................................................................................ 2-7
2.3.1组网说明........................................................................................................................ 2-7
2.3.2配置前提........................................................................................................................ 2-7
2.3.3注意事项........................................................................................................................ 2-7
2.3.4配置思路........................................................................................................................ 2-7
2.3.5配置步骤........................................................................................................................ 2-8
2.3.6结果验证........................................................................................................................ 2-9
2.4保存/下载/导入防火墙配置文件.............................................................................................. 2-10
2.4.1组网说明...................................................................................................................... 2-10
2.4.2配置前提...................................................................................................................... 2-10
2.4.3注意事项...................................................................................................................... 2-10
2.4.4配置思路...................................................................................................................... 2-10
2.4.5配置步骤....................................................................................................................... 2-11
2.4.6结果验证...................................................................................................................... 2-13
2.5 Web页面升级防火墙软件版本 ............................................................................................... 2-13
2.5.1组网说明...................................................................................................................... 2-13
2.5.2配置前提...................................................................................................................... 2-14
2.5.3注意事项...................................................................................................................... 2-14
2.5.4配置思路...................................................................................................................... 2-14
2.5.5配置步骤...................................................................................................................... 2-14
2.5.6重启设备...................................................................................................................... 2-15
2.5.7结果验证...................................................................................................................... 2-15
2.6命令行升级软件版本.............................................................................................................. 2-15
2.6.1组网说明...................................................................................................................... 2-15
2.6.2配置前提...................................................................................................................... 2-16
2.6.3注意事项...................................................................................................................... 2-16
2.6.4配置思路...................................................................................................................... 2-16
2.6.5配置步骤...................................................................................................................... 2-16
2.6.6结果验证...................................................................................................................... 2-17
2.7 Conboot升级软件版本........................................................................................................... 2-17
2.7.1组网说明...................................................................................................................... 2-17
2.7.2配置前提...................................................................................................................... 2-17
2.7.3注意事项...................................................................................................................... 2-17
2.7.4配置思路...................................................................................................................... 2-18
2.7.5配置步骤...................................................................................................................... 2-18
2.7.6结果验证...................................................................................................................... 2-23 3基础转发典型配置案例...................................................................................................................... 3-1
3.1特性简介.................................................................................................................................. 3-1
3.1.1二三层转发的工作机制 .................................................................................................. 3-1
3.1.2安全域的工作机制.......................................................................................................... 3-1
3.2二层转发配置案例 ................................................................................................................... 3-2
3.2.1组网说明........................................................................................................................ 3-2
3.2.2配置前提........................................................................................................................ 3-3
3.2.3注意事项........................................................................................................................ 3-3
3.2.4配置思路........................................................................................................................ 3-3
3.2.5配置步骤........................................................................................................................ 3-3
3.2.6结果验证........................................................................................................................ 3-5
3.3三层转发配置案例 ................................................................................................................... 3-6
3.3.1组网说明........................................................................................................................ 3-6
3.3.2配置前提........................................................................................................................ 3-7
3.3.3注意事项........................................................................................................................ 3-7
3.3.4配置思路........................................................................................................................ 3-7
3.3.5配置步骤........................................................................................................................ 3-7
3.3.6结果验证...................................................................................................................... 3-10 4包过滤典型配置案例.......................................................................................................................... 4-1
4.1特性简介.................................................................................................................................. 4-1
4.2二层包过滤配置案例................................................................................................................ 4-1
4.2.1组网说明........................................................................................................................ 4-1
4.2.2配置前提........................................................................................................................ 4-2
4.2.3配置思路........................................................................................................................ 4-2
4.2.4配置步骤........................................................................................................................ 4-2
4.2.5结果验证........................................................................................................................ 4-7
4.3基于端口包过滤配置案例......................................................................................................... 4-7
4.3.1组网说明........................................................................................................................ 4-7
4.3.2配置前提........................................................................................................................ 4-8
4.3.3注意事项........................................................................................................................ 4-8
4.3.4配置思路........................................................................................................................ 4-8
4.3.5配置步骤........................................................................................................................ 4-8
4.3.6结果验证...................................................................................................................... 4-12
4.4基于应用包过滤配置案例....................................................................................................... 4-12
4.4.1组网说明...................................................................................................................... 4-12
4.4.2配置前提...................................................................................................................... 4-13
4.4.3注意事项...................................................................................................................... 4-13
4.4.4配置思路...................................................................................................................... 4-13
4.4.5配置步骤...................................................................................................................... 4-14
4.4.6结果验证...................................................................................................................... 4-18
4.5包过滤综合配置案例.............................................................................................................. 4-18
4.5.1组网说明...................................................................................................................... 4-18
4.5.2配置前提...................................................................................................................... 4-18
4.5.3注意事项...................................................................................................................... 4-19
4.5.4配置思路...................................................................................................................... 4-19
4.5.5配置步骤...................................................................................................................... 4-19
4.5.6结果验证...................................................................................................................... 4-24
5 NAT典型配置案例 ............................................................................................................................. 5-1
5.1特性简介.................................................................................................................................. 5-1
5.2源NAT配置案例 ..................................................................................................................... 5-2
5.2.1组网说明........................................................................................................................ 5-2
5.2.2配置前提........................................................................................................................ 5-2
5.2.3注意事项........................................................................................................................ 5-3
5.2.4配置思路........................................................................................................................ 5-3
5.2.5配置步骤........................................................................................................................ 5-3
5.2.6结果验证........................................................................................................................ 5-7 5.3目的NAT配置案例.................................................................................................................. 5-8
5.3.1组网说明........................................................................................................................ 5-8
5.3.2配置前提........................................................................................................................ 5-8
5.3.3注意事项........................................................................................................................ 5-9
5.3.4配置思路........................................................................................................................ 5-9
5.3.5配置步骤........................................................................................................................ 5-9
5.3.6结果验证...................................................................................................................... 5-13 5.4一对一NAT配置案例 ............................................................................................................ 5-13
5.4.1组网说明...................................................................................................................... 5-13
5.4.2配置前提...................................................................................................................... 5-14
5.4.3注意事项...................................................................................................................... 5-14
5.4.4配置思路...................................................................................................................... 5-14
5.4.5配置步骤...................................................................................................................... 5-15
5.4.6结果验证...................................................................................................................... 5-18 5.5静态端口块NAT配置案例（盒式）....................................................................................... 5-19
5.5.1组网说明...................................................................................................................... 5-19
5.5.2配置前提...................................................................................................................... 5-19
5.5.3注意事项...................................................................................................................... 5-20
5.5.4配置思路...................................................................................................................... 5-20
5.5.5配置步骤...................................................................................................................... 5-20
5.5.6结果验证...................................................................................................................... 5-23 5.6静态端口块NAT配置案例（框式）....................................................................................... 5-23
5.6.1组网说明...................................................................................................................... 5-23
5.6.2配置前提...................................................................................................................... 5-24
5.6.3注意事项...................................................................................................................... 5-24
5.6.4配置思路...................................................................................................................... 5-24
5.6.5配置步骤...................................................................................................................... 5-25
5.6.6结果验证...................................................................................................................... 5-28 5.7动态端口块NAT配置案例（框式）....................................................................................... 5-29
5.7.1组网说明...................................................................................................................... 5-29
5.7.2配置前提...................................................................................................................... 5-29
5.7.3注意事项...................................................................................................................... 5-30
5.7.4配置思路...................................................................................................................... 5-30
5.7.5配置步骤...................................................................................................................... 5-30
5.7.6结果验证...................................................................................................................... 5-34
5.8 NAT溯源典型配置.................................................................................................................. 5-34
5.8.1组网说明...................................................................................................................... 5-34
5.8.2配置前提...................................................................................................................... 5-35
5.8.3注意事项...................................................................................................................... 5-35
5.8.4配置思路...................................................................................................................... 5-35
5.8.5配置步骤...................................................................................................................... 5-36
5.8.6结果验证...................................................................................................................... 5-38
5.9 NAT综合配置案例.................................................................................................................. 5-38
5.9.1组网说明...................................................................................................................... 5-38
5.9.2配置前提...................................................................................................................... 5-39
5.9.3注意事项...................................................................................................................... 5-39
5.9.4配置思路...................................................................................................................... 5-40
5.9.5配置步骤...................................................................................................................... 5-40
5.9.6结果验证...................................................................................................................... 5-44 6链路负载典型配置案例...................................................................................................................... 6-1
6.1特性简介.................................................................................................................................. 6-1
6.2多运营商链路配置案例 ............................................................................................................ 6-1
6.2.1组网说明........................................................................................................................ 6-1
6.2.2配置前提........................................................................................................................ 6-2
6.2.3注意事项........................................................................................................................ 6-2
6.2.4配置思路........................................................................................................................ 6-2
6.2.5配置步骤........................................................................................................................ 6-2
6.2.6结果验证........................................................................................................................ 6-6
7 IPSec VPN典型配置案例 .................................................................................................................. 7-7
7.1特性简介.................................................................................................................................. 7-7
7.2网关-网关模式典型配置案例.................................................................................................... 7-8
7.2.1组网说明........................................................................................................................ 7-8
7.2.2配置前提........................................................................................................................ 7-9
7.2.3注意事项........................................................................................................................ 7-9
7.2.4配置思路........................................................................................................................ 7-9
7.2.5配置步骤........................................................................................................................ 7-9
7.2.6结果验证...................................................................................................................... 7-15
7.3 NAT穿越典型配置案例 .......................................................................................................... 7-15
7.3.1组网说明...................................................................................................................... 7-15
7.3.2配置前提...................................................................................................................... 7-16
7.3.3注意事项...................................................................................................................... 7-16
7.3.4配置思路...................................................................................................................... 7-16
7.3.5配置步骤...................................................................................................................... 7-16
7.3.6结果验证...................................................................................................................... 7-24
7.4客户端模式配置案例.............................................................................................................. 7-24
7.4.1组网说明...................................................................................................................... 7-24
7.4.2配置前提...................................................................................................................... 7-25
7.4.3注意事项...................................................................................................................... 7-25
7.4.4配置思路...................................................................................................................... 7-25
配置步骤............................................................................................................................... 7-26
7.4.5结果验证...................................................................................................................... 7-31
7.5客户端模式第三方认证配置说明............................................................................................ 7-33
7.5.1 Radius认证设备端配置说明......................................................................................... 7-33
7.5.2 LDAP认证设备端配置说明........................................................................................... 7-34
8 SSL VPN 典型配置案列 .................................................................................................................. 8-37
8.1 SSL VPN 在线模式配置案列 ................................................................................................. 8-37
8.1.1组网说明...................................................................................................................... 8-37
8.1.2配置前提...................................................................................................................... 8-37
8.1.3注意事项...................................................................................................................... 8-38
8.1.4配置思路...................................................................................................................... 8-38
8.1.5配置步骤...................................................................................................................... 8-38
8.1.6结果验证...................................................................................................................... 8-42
8.2 SSL VPN 旁路模式配置案列 ................................................................................................. 8-44
8.2.1组网说明...................................................................................................................... 8-45
8.2.2配置前提...................................................................................................................... 8-45
8.2.3注意事项...................................................................................................................... 8-45
8.2.4配置思路...................................................................................................................... 8-45
8.2.5配置步骤...................................................................................................................... 8-46
8.2.6结果验证...................................................................................................................... 8-53
8.3 SSL VPN IOS客户端接入配置案列..................................................................................... 8-54
8.3.1组网说明...................................................................................................................... 8-54
8.3.2配置前提...................................................................................................................... 8-55
8.3.3注意事项...................................................................................................................... 8-55
8.3.4配置思路...................................................................................................................... 8-55
8.3.5配置步骤...................................................................................................................... 8-56
8.3.6终端登录...................................................................................................................... 8-59
8.3.7结果验证...................................................................................................................... 8-63
8.4 SSL VPN 安卓手机接入配置案列 .......................................................................................... 8-64
8.4.1组网说明...................................................................................................................... 8-64
8.4.2配置前提...................................................................................................................... 8-65
8.4.3配置思路...................................................................................................................... 8-65
8.4.4注意事项...................................................................................................................... 8-65
8.4.5配置步骤...................................................................................................................... 8-65
8.4.6结果验证...................................................................................................................... 8-72
8.5 SSL VPN 第三方认证配置说明.............................................................................................. 8-73
8.5.1 Radius认证配置说明 ................................................................................................... 8-73
8.5.2 LDAP 认证配置说明 .................................................................................................... 8-73
8.5.3 TACACS+ 认证配置说明 ............................................................................................. 8-78
8.6 SSL VPN 辅助认证配置说明 ................................................................................................. 8-79
8.6.1短信认证使用说明........................................................................................................ 8-79
8.6.2 USBkey辅助认证使用说明........................................................................................... 8-80 9双机热备典型配置案例...................................................................................................................... 9-1
9.1特性简介.................................................................................................................................. 9-1
9.2普通双机热备典型配置案例 ..................................................................................................... 9-1
9.2.1组网说明........................................................................................................................ 9-1
9.2.2配置前提........................................................................................................................ 9-3
9.2.3注意事项........................................................................................................................ 9-3
9.2.4配置思路........................................................................................................................ 9-3
9.2.5配置步骤........................................................................................................................ 9-3
9.2.6结果验证........................................................................................................................ 9-9
9.3静默双机热备典型配置案例 ..................................................................................................... 9-9
9.3.1组网说明........................................................................................................................ 9-9
9.3.2配置前提....................................................................................................................... 9-11
9.3.3注意事项....................................................................................................................... 9-11
9.3.4配置思路....................................................................................................................... 9-11
9.3.5配置步骤....................................................................................................................... 9-11
9.3.6结果验证...................................................................................................................... 9-17
10 L2TP典型配置案例........................................................................................................................ 10-1
10.1特性简介.............................................................................................................................. 10-1
10.2组网说明.............................................................................................................................. 10-2 10.3配置前提.............................................................................................................................. 10-2 10.4注意事项.............................................................................................................................. 10-2 10.5配置思路.............................................................................................................................. 10-3 10.6配置步骤.............................................................................................................................. 10-3
10.6.1服务器配置 ................................................................................................................ 10-3
10.6.2客户端配置 ................................................................................................................ 10-7
1产品介绍
1.1产品概述
Web2.0、网络音频/视频、P2P、云计算等各种新应用、新业务层出不穷，传统的基于端口进行应用识别和访问控制的防火墙，已远远无法满足各种新应用下安全防护的需求。为解决此类难题，迪普科技推出了基于全新多核处理器架构的FW1000系列下一代应用防火墙。FW1000对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。
FW1000开创了应用防火墙的先河。基于迪普科技自主知识产权的APP-X硬件平台和Conplat OS 安全操作系统，是目前业界性能最高的应用防火墙。无以伦比的高可用性、高性能和高可靠性，使得FW1000系列可以放心规模部署于各种复杂场景；另外，功能丰富并可按需扩展的应用防火墙方案，也简化了网络的安全架构，并大大降低了企业网络总体拥有成本！
1.2产品特点
1.业界最高性能，网络无瓶颈
数据中心、云计算的快速发展，越来越多的网络性能都已超过百G，因此对于安全产品也提出了更高的性能要求。FW1000系列应用防火墙基于APP-X硬件平台，采用先进的分布式架构+多核处理器+FPGA*，可提供业界性能最高的安全防护。
2.全面安全防护，确保网络稳定运行
针对用户日益复杂的网络应用，安全风险也变得更加多样化。FW1000在传统防火墙技术上，增加了对应用层的支持，内嵌丰富的应用层过滤与控制引擎，可支持IPS、防病毒、流控等功能，并提供可实时升级的专业特征库，从而实现细粒度的安全管理。
3.独创的N:M虚拟化，应用能力按需调度
虚拟化技术是目前业界最受关注的技术之一，越来越多的网络和服务器都已采用虚拟化技术，而
针对应用虚拟化的要求，迪普科技具有独创的N:M虚拟化技术（多台虚拟化为1台为N:1，一台虚拟化为多台为1：M，多台虚拟化为一台后再虚拟化为多台为N:M，即VSM+OVC），用户可将应用能力资源池化，并根据业务要求灵活的按需调度。
4.VPN全内置，提供最高性价比
面对用户分支互联、移动办公的需求，FW1000系列应用防火墙全内置IPSec VPN、SSL VPN硬件加密功能，在简化网络结构的基础上，还大大提升了用户网络安全建设的性价比。
5.灵活组网能力，适应各种网络环境
FW1000系列应用防火墙支持丰富的网络特性，支持静态路由、策略路由、RIPv1/2、OSPF、BGP 等多种路由协议，支持MPLS VPN，支持组播协议，支持IPv6；同时，FW1000产品可支持路由模式、透明模式、混合模式组网，可适应各种复杂组网环境。
6.丰富的NAT能力
面对IPv4地址越来越少的严峻现实，NAT是在IPv6实施前最有效的手段。FW1000具备丰富的NAT能力，支持一对一、一对多、多对多、地址池等NAT方式，并支持FTP、H323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT等多种NAT ALG功能。
7.网络高可靠性保障
FW1000支持关键部件冗余及热插拔，可支持N+1业务板卡冗余，实现RAID级的网络高可靠性。同时，FW1000还支持基于状态的双机热备，设备发生故障后确保原有的网络连接不会中断，实现真正的无缝切换。
8.独创的应用Bypass技术
迪普科技独创的应用Bypass技术，可自动监控各防火墙业务板CPU在位以及工作状态，当业务板发生故障时，系统会自动将流量切换到设备交换芯片进行转发，此时流量不再经过业务板CPU 做安全业务，而是直接通过交换芯片进行二三层转发，确保业务流量转发不中断，确保网络的可靠性。此特性仅在高端框式设备上支持。
2设备基本配置维护案例
2.1登陆防火墙设备Web界面
2.1.1组网说明
管理员通过HostA主机（地址为192.168.0.10/24）登陆设备Web界面（地址为192.168.0.1/24）。
图2-1网络拓扑
2.1.2配置前提
管理端Host主机与防火墙设备物理连接
2.1.3注意事项
管理端Host主机与防火墙设备需网络可达才可以访问
2.1.4配置思路
配置计算机地址到防火墙设备的网络连通性，通过浏览器访问设备的管理界面。
2.1.5配置步骤
1.配置计算机地址与防火墙设备为同一网段
鼠标右键单击【网上邻居】=>选择【属性】=>右键单击【本地连接】=>选择【属性】，在弹出的“本地连接属性”中双击“Internet协议(TCP/IP)”，修改HostA IP地址为192.168.0.10/24，如下图所示
图2-2IP地址配置
2.使用IE访问设备默认地址192.168.0.1/24
打开IE浏览器，输入IP地址访问设备Web页面，如下图所示：
图2-3Web登录界面
2.1.6结果验证
登陆成功后，页面显示如下：
图2-4设备信息显示
●建议使用IE8.0或以上版本的浏览器，屏幕分辨率最好设置为1024×768及以上。
●Web网管不支持浏览器自带的后退、前进、刷新等按钮，使用这些按钮可能会导致Web页面
显示不正常。
●设备缺省的管理口IP地址为192.168.0.1/24。
●初次使用本系统时可用缺省用户登录，用户名是admin，密码是admin_default。建议首次登
录后修改密码，具体操作方法请参见管理员配置部分。
●用户登录后，如果对Web界面不进行操作的时间超过5分钟，系统将超时并退回到登录页面，
必须重新登录才能继续使用。当然，用户可以修改超时时间，详细配置请参考“管理员”章
节内容。
●设备默认支持管理员使用HTTP或HTTPS协议登录Web管理系统的最大连接数为5。
2.2Telnet/SSH远程管理防火墙
2.2.1组网说明
通过Telnet/SSH远程管理设备。
图2-5组网图
2.2.2配置前提
管理端Host主机与防火墙设备物理连接
2.2.3注意事项
管理端Host主机与防火墙设备需网络可达才可以访问
2.2.4配置思路
配置计算机地址到防火墙设备的网络连通性，配置远程用户管理，使用Telnet/SSH登陆设备。
2.2.5配置步骤
1.配置远程用户管理
进入【基本】=>选择【系统管理】=>【管理员】=>【Telnet/SSH登录管理】，勾选“开启Telnet”，勾选“使用用户名密码登陆”，勾选“开启SSH”，单击“确认按钮”，如下图所示：
图2-6远程用户管理界面
2.使用Telnet登陆设备
使用Telnet客户端登陆设备，用户名admin，密码admin_defalut。
3.使用SSH登陆设备
使用SSH客户端登陆设备，用户名admin，密码admin_defalut。
2.2.6结果验证
Telnet登录结果如下图所示：
图2-7Telnet登录
SSH登录结果如下图所示：
图2-8SSH登录
2.3限制特定IP/特定协议管理防火墙
2.3.1组网说明
管理主机HostA不受各种限制管理防火墙设备，HostB只能够通过HTTP协议访问防火墙设备，HostD只能通过SSH或者HTTPS协议访问防火墙设备，其他地址均不能访问设备。
图2-9组网图
2.3.2配置前提
管理端Host主机与防火墙设备物理连接
2.3.3注意事项
管理端Host主机与防火墙设备需网络可达才可以访问
2.3.4配置思路
配置计算机地址到防火墙设备的网络连通性，配置远程用户管理，接口服务限制进行指定服务的限制，指定允许登录设备的IP地址范围，进行访问验证。
H3C SecPath系列防火墙典型配置案例集-6W100-SecPath系列防火墙IPSec典型配置举例
SecPath系列防火墙IPSec典型配置举例 关键词：IKE、IPSec 摘要：本章首先介绍了IKE和IPSec的基本概念，随后说明了防火墙的配置方法，最后给出两种典型应用的举例。 缩略语： 缩略语英文全名中文解释 IKE Internet Key Exchange 因特网密钥交换 Security IP网络安全协议 IPsec IP
目录 1 特性简介 (3) 1.1 IPSec基本概念 (3) 1.1.1 SA (3) 1.1.2 封装模式 (3) 2 应用场合 (4) 3 配置指南 (4) 3.1 配置概述 (4) 3.2 配置ACL (6) 3.3 配置IKE (6) 3.3.1 配置IKE全局参数 (6) 3.3.2 配置IKE安全提议 (7) 3.3.3 配置IKE对等体 (8) 3.4 IPSec安全提议 (10) 3.5 配置安全策略模板 (12) 3.6 配置安全策略 (14) 3.7 应用安全策略组 (16) 4 配置举例一：基本应用 (17) 4.1 组网需求 (17) 4.2 使用版本 (18) 4.3 配置步骤 (18) 4.4 配置结果验证 (27) 4.4.1 查看IPSec安全联盟 (27) 4.4.2 查看报文统计 (27) 5 配置举例二：与NAT结合 (27) 5.1 组网需求 (27) 5.2 配置说明 (28) 5.3 配置步骤 (28) 5.4 配置验证结果 (34) 5.4.1 查看IPSec安全联盟 (34) 5.4.2 查看报文统计 (35) 6 注意事项 (35) 7 相关资料 (35) 7.1 相关协议和标准 (35) 7.2 其它相关资料 (36)
华为防火墙(VRRP)双机热备配置及组网
防火墙双机热备配置及组网指导 防火墙双机热备，主要是提供冗余备份的功能，在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的模式，分路由模式下的双机热备组网和透明模式下的双机热备组网，下面分别根据防火墙的不同模式下的组网提供组网说明及典型配置。 1 防火墙双机热备命令行说明 防火墙的双机热备的配置主要涉及到HRP的配置，VGMP的配置，以及VRRP的配置，防火墙的双机热备组网配置需要根据现网的业务和用户的需求来进行调整，下面就防火墙的双机热备配置涉及到的命令行做一个解释说明。 1.1 HRP命令行配置说明 HRP是华为的冗余备份协议，Eudemon 防火墙使用此协议进行备份组网，达到链路状态备份的目的，从而保证在设备发生故障的时候业务正常。 HRP协议是华为自己开发的协议，主要是在VGMP协议的基础上进行扩展得到的；VGMP是华为的私有协议，主要是用来管理VRRP的，VGMP也是华为的私有协议，是在VRRP的基础上进行扩展得到的。不管是VGMP的报文，还是HRP的报文，都是VRRP的报文，只是防火墙在识别这些报文的时候能根据自己定义的字段能判断出是VGMP的报文，HRP的报文，或者是普通的VRRP的报文。 在Eudemon防火墙上，hrp的作用主要是备份防火墙的会话表，备份防火墙的servermap 表，备份防火墙的黑名单，备份防火墙的配置，以及备份ASPF模块中的公私网地址映射表和上层会话表等。 两台防火墙正确配置VRRP，VGMP，以及HRP之后，将会形成主备关系，这个时候防火墙的命令行上会自动显示防火墙状态是主还是备，如果命令行上有HRP_M的标识，表示此防火墙和另外一台防火墙进行协商之后抢占为主防火墙，如果命令行上有HRP_S的标识，表示此防火墙和另外一台防火墙进行协商之后抢占为备防火墙。防火墙的主备状态只能在两台防火墙之间进行协商，并且协商状态稳定之后一定是一台为主状态另外一台为备状态，不可能出现两台都为主状态或者都是备状态的。 在防火墙的HRP形成主备之后，我们称HRP的主备状态为HRP主或者是HRP备状态，在形成HRP的主备状态之后默认是一部分配置在主防火墙上配置之后能自动同步到备防火墙上的，而这些命令将不能在备防火墙的命令行上执行，这些命令包括ACL，接口加入域等，但其中一些命令行是不会从主防火墙上备份到备防火墙上。 HRP的配置命令的功能和使用介绍如下： ★ hrp enable ：HRP使能命令，使能HRP之后防火墙将形成主备状态。 ★ hrp configuration check acl ：检查主备防火墙两端的ACL的配置是否一致。执行此命令之后，主备防火墙会进行交互，执行完之后可以通过命令行display hrp configuration check acl来查看两边的配置是否一致。
华为usg2210防火墙配置实例
防火墙典型配置举例
1.1防火墙典型配置举例
[Quidway-acl-101]rule deny ip source any destination any #配置规则允许特定主机访问外部网，允许内部服务器访问外部网。 [Quidway-acl-101]rule permit ip source129.38.1.40destination any [Quidway-acl-101]rule permit ip source129.38.1.10destination any [Quidway-acl-101]rule permit ip source129.38.1.20destination any [Quidway-acl-101]rule permit ip source129.38.1.30destination any #配置规则允许特定用户从外部网访问内部服务器。 [Quidway]acl102 [Quidway-acl-102]rule permit tcp source202.39.2.30destination 202.38.160.10 #配置规则允许特定用户从外部网取得数据（只允许端口大于1024的包）。 [Quidway-acl-102]rule permit tcp source any destination 202.38.160.10.0.0.0destination-port greater-than1024 #将规则101作用于从接口Ethernet0进入的包。 [Quidway-Ethernet0]firewall packet-filter101inbound #将规则102作用于从接口Serial0进入的包。 [Quidway-Serial0]firewall packet-filter102inbound
H3C防火墙典型配置举例
SecBlade防火墙插卡配置管理典型配置举例 关键词：配置管理，备份 摘要：配置管理模块主要用于对SecBlade防火墙插卡进行配置保存（加密和非加密）、备份、配置恢复和恢复出厂配置，用户可以在web页面方便地对设备的配置进行维护和管理。 缩略语： 缩略语英文全名中文解释 - - -
目录 1 特性简介 (3) 2 应用场合 (3) 3 注意事项 (3) 4 配置举例 (3) 4.1 组网需求 (3) 4.2 配置思路 (3) 4.3 使用版本 (4) 4.4 配置步骤 (4) 4.4.1 基本配置 (4) 4.4.2 配置管理 (4) 4.5 验证结果 (6) 4.5.1 配置保存 (6) 4.5.2 配置备份 (7) 4.5.3 配置恢复 (7) 4.5.4 恢复出厂配置 (7) 4.5.5 软件升级 (7) 4.5.6 设备重启 (7)
1 特性简介 配置管理页面包含“配置保存”、“配置备份”、“配置恢复”和“恢复出厂配置”四个页签。 配置保存可以加密保存配置，如果将配置信息备份下来，打开文件查看时，看到的是密文显示。 在此页面可以对当前的配置信息进行配置备份和备份恢复。软件升级和系统重启可以让用户通过web页面对设备进行管理和操作。 2 应用场合 用于设备的日常维护，当配置修改后，可以保存配置以免设备断电配置信息丢失。也可以将配置信息备份下来，用于日后的配置恢复。如果想清空配置信息时，可以恢复出厂配置。 3 注意事项 (1) 软件升级时，尽量在流量少的时候操作，以免影响用户正常使用。 (2) 备份或恢复时请将startup.cfg和system.xml一起备份和恢复。 4 配置举例 4.1 组网需求 本配置举例中，设备使用的是Secblade II防火墙插卡。本典型配置举例同样适合Secblade LB插卡。 图1配置管理组网图 4.2 配置思路 GE0/1所在的局域网（内网）接口配置地址为192.168.252.98/22，加入ManageMent域，使GE0/1成为管理口。
防火墙软件的安装与配置实验报告
实验三防火墙软件的安装与配置 一、防火墙软件的安装 1.双击已经下载好的安装程序，出现如下图所示的安装界面： 2. 在出现的如上图所示的授权协议后，请仔细阅读协议，如果你同意协议中的所有条款，请选择“我接受此协议”，并单击下一步继续安装。如果你对协议有任何异议可以单击取消，安装程序将会关闭。必须接受授权协议才可以继续安装天网防火墙。如果同意协议，单击下一步将会出现如下选择安装的文件夹的界面：
3.继续点击下一步出现如下图所示的选择“开始”菜单文件夹，用于程序的快捷方式 4.点击下一步出现如下图所示的正在复制文件的界面，此时是软件正在安装，请用户耐心等待。
5.文件复制基本完成后，系统会自动弹出如下图所示的“设置向导”，为了方便大家更好的使用天网防火墙，请仔细设置。 6.单击下一步出现如下图所示的“安全级别设置”。为了保证您能够正常上网并免受他人的 恶意攻击，一般情况下，我们建议大多数用户和新用户选择中等安全级别，对于熟悉天网防火墙设置的用户可以选择自定义级别。
7.单击下一步可以看见如下图所示的“局域网信息设置”，软件将会自动检测你的IP 地址，并记录下来，同时我们也建议您勾选“开机的时候自动启动防火墙”这一选项，以保 证您的电脑随时都受到我们的保护。 8.单击下一步进入“常用应用程序设置”，对于大多数用户和新用户建议使用默认选
项。 9.单击下一步，至此天网防火墙的基本设置已经完成，单击“结束”完成安装过程。
10.请保存好正在进行的其他工作，单击完成，计算机将重新启动使防火墙生效。 二、防火墙软件的配置 1.局域网地址设置，防火墙将会以这个地址来区分局域网或者是INTERNET的IP来源。 3-1：局域网地址设置 2.管理权限设置，它有效地防止未授权用户随意改动设置、退出防火墙等如图3-2.
DPtech FW1000系列应用防火墙典型配置v3.2
DPtech FW1000系列应用防火墙 典型配置 手册版本：v3.2 软件版本：FW1000-S211C011D001P15 发布时间：2018-12-07
声明 Copyright ? 2008-2018杭州迪普科技股份有限公司版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 为杭州迪普科技股份有限公司的商标。 对于本手册中出现的其他所有商标或注册商标，由各自的所有人拥有。 由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技股份有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，杭州迪普科技股份有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技股份有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。 杭州迪普科技股份有限公司 地址：杭州市滨江区通和路68号中财大厦6层 邮编：310051 网址：https://www.360docs.net/doc/322712890.html, 技术论坛：https://www.360docs.net/doc/322712890.html, 7x24小时技术服务热线：400-6100-598
约定图形界面格式约定 各类标志约定 表示操作中必须注意的信息，如果忽视这类信息，可能导致数据丢失、功能失效、设备损坏或不可预知的结果。 表示对操作内容的描述进行强调和补充。
目录 1产品介绍 ........................................................................................................................................... 1-1 1.1产品概述.................................................................................................................................. 1-1 1.2产品特点.................................................................................................................................. 1-1 2设备基本配置维护案例...................................................................................................................... 2-1 2.1登陆防火墙设备Web界面....................................................................................................... 2-1 2.1.1组网说明........................................................................................................................ 2-1 2.1.2配置前提........................................................................................................................ 2-1 2.1.3注意事项........................................................................................................................ 2-1 2.1.4配置思路........................................................................................................................ 2-2 2.1.5配置步骤........................................................................................................................ 2-2 2.1.6结果验证........................................................................................................................ 2-3 2.2 Telnet/SSH远程管理防火墙..................................................................................................... 2-4 2.2.1组网说明........................................................................................................................ 2-4 2.2.2配置前提........................................................................................................................ 2-5 2.2.3注意事项........................................................................................................................ 2-5 2.2.4配置思路........................................................................................................................ 2-5 2.2.5配置步骤........................................................................................................................ 2-5 2.2.6结果验证........................................................................................................................ 2-6 2.3限制特定IP/特定协议管理防火墙 ............................................................................................ 2-7 2.3.1组网说明........................................................................................................................ 2-7 2.3.2配置前提........................................................................................................................ 2-7 2.3.3注意事项........................................................................................................................ 2-7 2.3.4配置思路........................................................................................................................ 2-7 2.3.5配置步骤........................................................................................................................ 2-8 2.3.6结果验证........................................................................................................................ 2-9 2.4保存/下载/导入防火墙配置文件.............................................................................................. 2-10 2.4.1组网说明...................................................................................................................... 2-10 2.4.2配置前提...................................................................................................................... 2-10 2.4.3注意事项...................................................................................................................... 2-10 2.4.4配置思路...................................................................................................................... 2-10 2.4.5配置步骤....................................................................................................................... 2-11 2.4.6结果验证...................................................................................................................... 2-13 2.5 Web页面升级防火墙软件版本 ............................................................................................... 2-13
华为USG防火墙配置完整版
华为U S G防火墙配置 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
华为USG2000防火墙配置 USG2000防火墙基本设置： 外观 1个调试口（CONSOLE）； 2个以太网口（GE0/0/0和GE0/0/1，电口或者SFP光口任取一）； 1个reset按钮（操作不当访问不到防火墙时初始化出厂配置）。 初始配置 GE0/0/0配置为路由接口，IP地址为 防火墙访问IP为，登录用户名admin，密码Admin@123 USG2000防火墙配置过程中注意事项： 接口配置时，不要操作当前连接的端口，否则可能导致防火墙无法连接的情况。 这种情况下需要按‘reset’按钮初始化出厂配置。
USG2000防火墙配置步骤 一、配置防火墙的网络接口 1.连接GE0/0/0端口，访问登录防火墙。 登录过程中出现证书错误，点击‘继续浏览此网站’继续。 输入用户名admin密码Admin@123登录防火墙。 登录后，弹出修改用户的初始密码的提示及快速向导。初始密码尽量不要修改。快速向导适于配置路由器模式，不适合I区和II区之间，直接点取消。 以上为USG2000基本配置界面。 现场配置所需要用到的只有网络和防火墙两个主菜单。 2.配置GE0/0/1端口 选择菜单网络/接口，在GE0/0/1行最后点配置。 别名设置‘安全II区端口’，选择模式‘交换’，连接类型选择为 ‘access’，点击应用。 3.添加Vlan接口 在接口页面中，点击新加，接口名称设置为‘配置接口’，类型设置为‘VLAN’，VALN ID设置为‘1’，接口成员选择‘GE0/0/1’，连接类型设置为‘静态IP’，IP地址设置为‘’，子网掩码设置为‘’，最后点击应用。如下图所示 4.按照配置GE0/0/1的方法，配置GE0/0/0，将别名设为‘安全I 区端口’。 注意：配置完成后，点击应用后，由于GE0/0/0的IP地址已变更，将无法访问到。 5.关闭所有浏览器页面，然后重新开启浏览器，连接GE0/0/0，访 问。 修改刚添加的‘配置接口’的Vlan端口，将GE0/0/0添加到接口
企业三种流行防火墙配置方案
企业三种流行防火墙配置方案 21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要 防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和 禁止特定数据包的通过，并对所有事件进行监控和记录。 最简单的防火墙配置，就是直接在内部网和外部网之间加装一个包过滤路由器或者应用 网关。为更好地实现网络安全，有时还要将几种防火墙技术组合起来构建防火墙系统。目前比较流行的有以下三种防火墙配置方案。 1、双宿主机网关（Dual Homed Gateway） 这种配置是用一台装有两个网络适配器的双宿主机做防火墙。双宿主机用两个网络适配 器分别连接两个网络，又称堡垒主机。堡垒主机上运行着防火墙软件（通常是代理服务器），可以转发应用程序，提供服务等。双宿主机网关有一个致命弱点，一旦入侵者侵入堡垒主机 并使该主机只具有路由器功能，则任何网上用户均可以随便访问有保护的内部网络（如图 1）。 2、屏蔽主机网关（Screened Host Gateway） 屏蔽主机网关易于实现，安全性好，应用广泛。它又分为单宿堡垒主机和双宿堡垒主机 两种类型。先来看单宿堡垒主机类型。一个包过滤路由器连接外部网络，同时一个堡垒主机 安装在内部网络上。堡垒主机只有一个网卡，与内部网络连接（如图2）。通常在路由器上 设立过滤规则，并使这个单宿堡垒主机成为从 Internet惟一可以访问的主机，确保了内部 网络不受未被授权的外部用户的攻击。而Intranet内部的客户机，可以受控制地通过屏蔽 主机和路由器访问Internet.
华为防火墙USG配置
内网： 配置GigabitEthernet 0/0/1加入Trust区域 [USG5300] firewall zone trust [USG5300-zone-untrust] add interface GigabitEthernet 0/0/1 外网： 配置GigabitEthernet 0/0/2加入Untrust区域 [USG5300] firewall zone untrust [USG5300-zone-untrust] add interface GigabitEthernet 0/0/2 DMZ： [USG5300] firewall zone dmz [USG5300-zone-untrust] add interface GigabitEthernet 0/0/3 [USG5300-zone-untrust] quit 1.4.1 Trust和Untrust域间：允许内网用户访问公网 policy 1：允许源地址为10.10.10.0/24的网段的报文通过 [USG5300] policy interzone trust untrust outbound [USG5300-policy-interzone-trust-untrust-outbound] policy 1 [USG5300-policy-interzone-trust-untrust-outbound-1] policy source 10.10.10.0 0.0.0.255 [USG5300-policy-interzone-trust-untrust-outbound-1] action permit [USG5300-policy-interzone-trust-untrust-outbound-1] quit 如果是允许所有的内网地址上公网可以用以下命令：
实验：防火墙基本配置
实验七交换机基本配置 一、实验目的 （1）使用R2611模块化路由器进行网络安全策略配置学习使用路由器进行初步的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。 实验设备与器材 熟悉交换机开机界面； （2）掌握Quidway S系列中低端交换机几种常用配置方法； （3）掌握Quidway S系列中低端交换机基本配置命令。 二、实验环境 Quidway R2611模块化路由器、交换机、Console配置线缆、双绞线、PC。 交换机，标准Console配置线。 三、实验内容 学习使用Quidway R2611模块化路由器的访问控制列表（ACL）进行防火墙实验。 预备知识 1、防火墙 防火墙作为Internet访问控制的基本技术，其主要作用是监视和过滤通过它的数据包，根据自身所配置的访问控制策略决定该包应当被转发还是应当被抛弃，以拒绝非法用户访问网络并保障合法用户正常工作。 2、包过滤技术 一般情况下，包过滤是指对转发IP数据包的过滤。对路由器需要转发的数据包，先获取包头信息，包括IP层所承载的上层协议的协议号、数据包的源地址、目的地址、源端口号和目的端口号等，然后与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。 3、访问控制列表 路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL（Access Control List）定义的。
访问控制列表是由permit | deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。ACL通过这些规则对数据包进行分类，这些规则应用到路由器接口上，路由器根据这些规则判断哪些数据包可以接收，哪些数据包需要拒绝。 访问控制列表(Access Control List )的作用 访问控制列表可以用于防火墙； 访问控制列表可用于Qos（Quality of Service），对数据流量进行控制； 访问控制列表还可以用于地址转换； 在配置路由策略时，可以利用访问控制列表来作路由信息的过滤。 一个IP数据包如下图所示（图中IP所承载的上层协议为TCP） ACL示意图 ACL的分类 按照访问控制列表的用途，可以分为四类： ●基本的访问控制列表（basic acl） ●高级的访问控制列表（advanced acl） ●基于接口的访问控制列表（interface-based acl） ●基于MAC的访问控制列表（mac-based acl） 访问控制列表的使用用途是依靠数字的范围来指定的，1000～1999是基于接口的访问控制列表，2000～2999范围的数字型访问控制列表是基本的访问控制列表，3000～3999范围的数字型访问控制列表是高级的访问控制列表，4000～4999范围的数字型访问控制列表是基于MAC地址访问控制列表。 4、防火墙的配置项目 防火墙的配置包括：
防火墙的配置及应用精编版
防火墙的配置及应用精 编版 MQS system office room 【MQS16H-TTMS2A-MQSS8Q8-MQSH16898】
防火墙的配置及应用 一、防火墙概念： 防火墙是指设置在不同网络之间，比如可信任的内部网和不可信的公共网，或者不同网络安全域之间的软硬件系统组合。 它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来保护企业内部网络的安全。防火墙是企业网络安全的屏蔽，它可以强化网络安全策略，对网络访问和内部资源使用进行监控审计，防止敏感信息的泄漏。 二、如何合理实施防火墙的配置呢？ 1．动态包过滤技术，动态维护通过防火墙的所有通信的状态（连接），基于连接的过滤； 2．可以作为部署NAT（NetworkAddressTranslation，网络地址变换）的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题； 3．可以设置信任域与不信任域之间数据出入的策略； 4．可以定义规则计划，使得系统在某一时可以自动启用和关闭策略； 5．具有详细的日志功能，提供防火墙符合规则报文的信息、系统管理信息、系统故障信息的记录，并支持日志服务器和日志导出； 6．具有IPSecVPN功能，可以实现跨互联网安全的远程访问； 7．具有邮件通知功能，可以将系统的告警通过发送邮件通知网络管理员； 8．具有攻击防护功能对不规则的IP、TCP报或超过经验阀值的TCP半连接、UDP报文以及ICMP报文采取丢弃； 9．Web中的Java,ActiveX,Cookie、URL关键字、Proxy进行过滤。 三、Windows系统中的防火墙实例 1、打开WindowsXP的访问控制面板，这里包括Windows自带防火墙。 2、在“例外”选项卡上选择. 3、单击“添加程序”，查找所需添加的例外程序。 4、还可通过激活“更改范围”功能，重新选择例外程序或端口的应用范围。 5、在“例外”选项卡上，单击“添加端口”按钮，弹出TCP或UDP端口的对话框。
防火墙的配置及应用
防火墙的配置及应用 一、防火墙概念： 防火墙是指设置在不同网络之间，比如可信任的内部网和不可信的公共网，或者不同网络安全域之间的软硬件系统组合。 它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来保护企业内部网络的安全。防火墙是企业网络安全的屏蔽，它可以强化网络安全策略，对网络访问和内部资源使用进行监控审计，防止敏感信息的泄漏。 二、如何合理实施防火墙的配置呢？ 1．动态包过滤技术，动态维护通过防火墙的所有通信的状态（连接），基于连接的过滤； 2．可以作为部署NAT（Network Address Translation，网络地址变换）的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题； 3．可以设置信任域与不信任域之间数据出入的策略； 4．可以定义规则计划，使得系统在某一时可以自动启用和关闭策略； 5．具有详细的日志功能，提供防火墙符合规则报文的信息、系统管理信息、系统故障信息的记录，并支持日志服务器和日志导出； 6．具有IPSec VPN功能，可以实现跨互联网安全的远程访问； 7．具有邮件通知功能，可以将系统的告警通过发送邮件通知网络管理员； 8．具有攻击防护功能对不规则的IP、TCP报或超过经验阀值的TCP半连接、UDP报文以及ICMP报文采取丢弃； 9．Web中的Java, ActiveX, Cookie、URL关键字、Proxy进行过滤。 三、Windows 系统中的防火墙实例 1、打开Windows XP的访问控制面板，这里包括Windows 自带防火墙。
防火墙配置实例
C I S C O5520防火墙配置实例 本人在项目中已经两次接触到思科5500系列防火墙的配置应用了，根据项目的需求不同，详细的配置也不一样，因此汇总了一个通用版本的思科5500系列防火墙的配置，不详之处，请各位大虾给予指点，谢谢！ CD-ASA5520# show run : Saved : ASA Version (2) ! hostname CD-ASA5520&nb sp; //给防火墙命名 enable password 9jNfZuG3TC5tCVH0 encrypted // 进入特权模式的密码 names dns-guard ! interface GigabitEthernet0/0 //内网接口： duplex full //接口作工模式：全双工，半双，自适应 nameif inside //为端口命名：内部接口inside security-level 100 //设置安全级别 0~100 值越大越安全 ! interface GigabitEthernet0/1 //外网接口 nameif outside //为外部端口命名：外部接口outside
security-level 0 ! interface GigabitEthernet0/2 nameif dmz security-level 50 ! interface GigabitEthernet0/3 shutdown no nameif no security-level no ip address ! interface Management0/0 //防火墙管理地址shutdown no nameif no security-level no ip address ! passwd encrypted ftp mode passive clock timezone CST 8 dns server-group DefaultDNS
华为防火墙USG配置
配置GigabitEthernet 0/0/1加入Trust区域 [USG5300] firewall zone trust [USG5300-zone-untrust] add interface GigabitEthernet 0/0/1 外网： 配置GigabitEthernet 0/0/2加入Untrust区域 [USG5300] firewall zone untrust [USG5300-zone-untrust] add interface GigabitEthernet 0/0/2 DMZ： [USG5300] firewall zone dmz [USG5300-zone-untrust] add interface GigabitEthernet 0/0/3 [USG5300-zone-untrust] quit Trust和Untrust域间：允许内网用户访问公网 policy 1：允许源地址为的网段的报文通过 [USG5300] policy interzone trust untrust outbound [USG5300-policy-interzone-trust-untrust-outbound] policy 1 [USG5300-policy-interzone-trust-untrust-outbound-1] policy source [USG5300-policy-interzone-trust-untrust-outbound-1] action permit [USG5300-policy-interzone-trust-untrust-outbound-1] quit
防火墙技术与配置
2. 防火墙的体系结构发展趋势 随着网络应用的增加，对网络带宽提出了更高的要求。这意味着防火墙要能够以非常高的速率处理数据。另外，在以后几年里，多媒体应用将会越来越普遍，它要求数据穿过防火墙所带来的延迟要足够小。为了满足这种需要，一些防火墙制造商开发了基于ASIC的防火墙和基于网络处理器的防火墙。从执行速度的角度看来，基于网络处理器的防火墙也是基于软件的解决方案，它需要在很大程度上依赖于软件的性能，但是由于这类防火墙中有一些专门用于处理数据层面任务的引擎，从而减轻了CPU的负担，该类防火墙的性能要比传统防火墙的性能好许多。 与基于ASIC的纯硬件防火墙相比，基于网络处理器的防火墙具有软件色彩，因而更加具有灵活性。基于ASIC的防火墙使用专门的硬件处理网络数据流，比起前两种类型的防火墙具有更好的性能。但是纯硬件的ASIC防火墙缺乏可编程性，这就使得它缺乏灵活性，从而跟不上防火墙功能的快速发展。理想的解决方案是增加ASIC芯片的可编程性，使其与软件更好地配合。这样的防火墙就可以同时满足来自灵活性和运行性能的要求。 首信CF-2000 系列EP-600和CG-600高端千兆防火墙即采用了功能强大的可编程专有ASIC芯片作为专门的安全引擎，很好地兼顾了灵活性和性能的需要。它们可以以线速处理网络流量，而且其性能不受连接数目、包大小以及采用何种策略的影响。该款防火墙支持QoS，所造成的延迟可以达到微秒量级，可以满足各种交互式多媒体应用的要求。浙大网新也在杭州正式发布三款基于ASIC芯片的网新易尚千兆系列网关防火墙,据称,其ES4000防火墙速度达到4Gbps,3DES速度可达600Mbps。易尚系列千兆防火墙还采用了最新的安全网关概念,集成了防火墙、VPN、IDS、防病毒、内容过滤和流量控制等多项功能, 3. 防火墙的系统管理发展趋势 防火墙的系统管理也有一些发展趋势，主要体现在以下几个方面： （1）. 首先是集中式管理，分布式和分层的安全结构是将来的趋势。集中式管理可以降低管理成本，并保证在大型网络中安全策略的一致性。快速响应和快速防御也要求采用集中式管理系统。目前这种分布式防火墙早已在Cisco（思科）、3Com等大的网络设备开发商中开发成功，也就是目前所称的"分布式防火墙"和"嵌入式防火墙"。关于这一新技术在本篇下面将详细介绍。 （2）. 强大的审计功能和自动日志分析功能。这两点的应用可以更早地发现潜在的威胁并预防攻击的发生。日志功能还可以管理员有效地发现系统中存的安全漏洞，及时地调整安全策略等各方面管理具有非常大的帮助。不过具有这种功能的防火墙通常是比较高级的，早期的静态包过滤防火墙是不具有的。 （3）. 网络安全产品的系统化 随着网络安全技术的发展，现在有一种提法，叫做"建立以防火墙为核心的网络安全体系"。因为我们在现实中发现，仅现有的防火墙技术难以满足当前网络安全需求。通过建立一个以防火墙为核心的安全体系，就可以为内部网络系统部署多道安全防线，各种安全技术各司其职，从各方面防御外来入侵。