任务2 防火墙的基本管理[20页]

防火墙包过滤规则配置实验

1、 实验网络连接图

2、 实验步骤

步骤1：在防火墙上按照上图的要求对接口进行配置；

步骤2：在防火墙上按下面安全策略的要求对包过滤规则进行配置：

—允许LAN 上任何设备访问通过80端口访问DMZ中的Web Server;

—允许LAN 上任何设备访问通过25和110端口访问DMZ中的Mail Server;

—允许LAN 上任何设备访问通过ICMP协议访问DMZ中的任何设备;

—允许LAN 上任何设备访问Internet;

—允许Internet 上的任何设备通过80端口访问DMZ中的Web Server;

—允许Internet 上的任何设备通过25和110端口访问DMZ中的Mail Server;

—拒绝Internet 上的任何设备通过任何端口访问LAN；

—拒绝Internet 上的任何设备通过其它任何端口访问DMZ；

—拒绝DMZ 上的任何设备通过任何其它端口访问LAN和Internet；

步骤3：测试网络路由的连通性：

按照上述规则要求，用ping 、telnet和浏览器测试各设备之间的连通性。

SW3

Outside E0:

202.198.3X.1 FireWall

Inside E1:

192.168.2X.1

Web Server

202.198.3X.2

SW1

192.168.2X.168

LAN 192.168.2X.2 客户机 内部

服务器 Inside E2:

192.168.1X.1 SW2 Web Server

192.168.1X.2

Mail Server

192.168.1X.3 DMZ

Internet

防火墙静态地址转换（NAT）配置实验

1、 实验网络连接图

2、 实验步骤

步骤1：在防火墙上按照上图的要求对接口进行配置；

步骤2：在防火墙上按下面静态地址转换要求进行配置：

—允许Internet 上的任何设备通过IP为202.198.3X.100，端口为80访问DMZ中的Web Server;

Hillstone防火墙维护手册

2022/10/17

1.概述

防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，对于企业关键的实时业务系统，要求网络能够提供7某24小时的不间断保护，保持防火墙系统可靠运行及在故障情况下快速诊断恢复成为维护人员的工作重点。

Hilltone防火墙提供了丰富的冗余保护机制和故障诊断、排查方法，通过日常管理维护可以使防火墙运行在可靠状态，在故障情况下通过有效故障排除路径能够在最短时间内恢复网络运行。本文对Hilltone防火墙日常维护进行较系统的总结，为防火墙维护人员提供设备运维指导。

2.Hilltone防火墙日常维护

围绕防火墙可靠运行和出现故障时能够快速恢复为目标，Hilltone防火墙维护主要思路为：通过积极主动的日常维护将故障隐患消除在萌芽状态；故障发生时，使用恰当的诊断机制和有效的故障排查方法及时恢复网络运行；故障处理后及时进行总结与改进避免故障再次发生。

2.1.防火墙硬件部分日常维护2.1.1.防火墙机房要求

机房的卫生状况，要求清洁，防火墙上没有灰尘。温度（摄氏℃）工作环境温度0℃－40℃工作环境湿度（%）10%－95%

2.1.2.防火墙电源检查

检查防火墙电源插头有无松动。检查防火墙LED电源指示灯颜色：电源指示灯颜色: PWR1PWR2电源1电源2绿色常亮橙色常亮红色常亮绿色常亮橙色常亮红色常亮电源1工作正常电源工作异常电源工作异常，系统处于关闭状态电源2工作正常电源工作异常电源工作异常，系统处于关闭状态防火墙维护手册

2.1.3.防火墙风扇

低端产品防火墙风扇固定在产品内；高端产品风扇为模块化设计，可热插拔；检测防火墙风扇风扇指示灯有否告警；检测风扇风力是否适中

风扇指示灯颜色:

FAN风扇状态绿色常亮橙色常亮红色常亮风扇工作正常一个风扇损坏，系统正常运行风扇系统发生严重故障将自动进入关闭状态

2.1.4.防火墙前面板指示灯检查

Juniper SSG-5防火墙配置手册中文版

初始化设置

1.将防火墙设备通电，连接网线从防火墙e0\2口连接到电脑网卡。

2.电脑本地连接设置静态IP地址，IP地址（在都可以），子网掩码，默认网关，如下图：

3.设置好IP地址后，测试连通，在命令行ping ，如下图：

4.从IE浏览器登陆防火墙web页面，在地址栏输入，如下图向导选择最下面No, skip——，然后点击下面的Next：

5.在登录页面输入用户名，密码，初始均为netscreen，如下图：

6.登陆到web管理页面，选择Configuration – Date/Time，然后点击中间右上角Sync

Clock With Client选项，如下图：

7.选择Interfaces – List，在页面中间点击bgroup0最右侧的Edit，如下图：

8.此端口为Trust类型端口，建议IP设置选择Static IP，IP Address输入规划好的本地内网IP地址，如，Manage IP 。之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。如下图：

Internet网络设置

1.修改本地IP地址为本地内网IP地址，如下图：

2.从IE浏览器打开防火墙web页面，输入用户名密码登陆，如下图： 3.选择Interfaces – List，点击页面中ethernet0/0最右侧的Edit选项，如下图：

4.此端口为Untrust类型端口，设置IP地址有以下三种方法：（根据ISP提供的网络服务类型选择）

A．第一种设置IP地址是通过DHCP端获取IP地址，如下图：

B．第二种设置IP地址的方法是通过PPPoE拨号连接获取IP，如下图，然后选择Create new pppoe setting，

在如下图输入本地ADSL pppoe拨号账号，PPPoE Instance输入名称，Bound to

蓝盾防火墙操作手册 蓝盾防火墙操作手册 广东天海威数码技术有限公司 2004年3月1日 目 录 蓝盾防火墙操作手册

第一章 防火墙远程集中管理软件操作............................................................................4 第二章 防火墙系统配置........................................................................................................8 1. 系统设置界面...........................................................................................................................8 2. 系统设置...................................................................................................................................9 2.1. 网络设置...........................................................................................................................9 2.2. VLAN设置......................................................................................................................12 2.3. 路由设置.........................................................................................................................13 2.4. 域名设置.........................................................................................................................14 2.5. 时钟设置.........................................................................................................................14 2.6. 管理限制.........................................................................................................................15 2.7. 系统设置.........................................................................................................................15 2.8. 密码修改.........................................................................................................................16 2.9. 登陆尝试.........................................................................................................................17 2.10. 系统升级.........................................................................................................................17 2.11. 工作模式.........................................................................................................................17 2.12. 用户管理.........................................................................................................................18 2.13. 联动设置.........................................................................................................................18 2.14. 双机热备.........................................................................................................................19 2.15. 关闭系统.........................................................................................................................20 3. 安全规则.................................................................................................................................20 3.1. 安全规则.........................................................................................................................21 3.2. 动态规则.........................................................................................................................25 3.3. 统计规则.........................................................................................................................25 3.4. 链路层规则.....................................................................................................................26 3.5. 文本过滤.........................................................................................................................26 3.6. URL过滤.........................................................................................................................27 3.7. 模块设置.........................................................................................................................28 © 版权所有 广东天海威数码技术有限公司 第 1 页 蓝盾防火墙操作手册