防火墙分类与基本配置

说明 局域网对象（表示任意对象）
对象名称 Lan Web Server
IP地址 192.168.1.0 192.168.1.7 192.168.1.9 0.0.0.0
掩码 255.255.255.0 255.255.255.255 255.255.255.255 0.0.0.0
服务器区对象 Mail Server 公网对象（表示任意对象） Internet
2.工作任务 □ 根据客户具体要求，完成防火墙相应配置， 实现局域网安全设置。
模块1 模块1 配置透明模式防火墙
１. 教学目标 □ 了解透明防火墙基本功能及用途 □ 掌握透明模式防火墙配置技能
2. 工作任务 你是某公司的网管，为了保证公司的网络安全， 公司新购进一台防火墙，要求局域网可以访问Wan 网络，局域网可以访问dmz区，Wan网区可以访问服 务器区（DMZ）Web server（TCP 80端口）Mail DMZ Web server TCP 80 Mail server（TCP 110端口和25端口），其他全部拒绝。
Internet
非安全区
mail ip:192.168.1.9/255.255.255.0
server
R1 IP： 192.168.1.1/24 DMZ(非 军 事 区 ）
web server ip:192.168.1.7/255.255.255.0
局端ip:192.168.1.1/255.255.255.0
第1步：服务器配置 接口定义，分配地址： eth0 ip: 127.0.0.50/255.255.255.0 eth1 ip: 127.0.0.51/255./255.255.255.0 eth3 ip: 127.0.0.53/255.255.255.0 第2步：包过滤 1．定义资源对象：在【安全策略】 标签中单击其中【包过滤】图标， 在打开的下拉菜单中选择并单击其中的【资源对象】选项，定义各区 的对象。
防火墙分类与基本配置
为了帮助保护您的隐私，PowerPoint 禁止自动下载此外部图片。若要下载并显示此图片，请单击消息栏中的 “选项”，然后单击 “启用外部内容 ”。
1.教学目标 □通过本项目训练，正确理解防火墙概念及基 本原理，掌握防火墙配置技能，具体如下： 1 （1）了解防火墙定义及应用 （2）掌握防火墙配置方法
控制区 IP： 192.168.1.2/24 Eth0 Eth3 FW WEB Server IP:192.168.1.7/24
Eth2
Eth1 MAIL Server IP:192.168.1.9/24
Computer1 IP:192.168.1.100/24 LAN区
Computer2 IP:192.168.1.101/24
4. 相关理论知识 □防火墙的基本功能 防火墙的基本功能 （1）防火墙是网络安全的屏障 （2）防火墙可以强化网络安全策略 （3）对网络存取和访问进行监控审计 （4）防止内部信息的外泄 □防火墙的种类 （1）分组过滤（Packet filter） （2）应用代理型防火墙
项目结束
2．定义过滤规则 在【安全策略】标签中单击其中【包过滤】图标，从打开 的下拉菜单中选择并单击其中的【定义过滤规则】选项。 （1）定义安全通道 定义三条安全通道，分别是从Eth1到Eth3，从Eth1到Eth2 以及从Eth3到Eth2。 （2）定义安全策略 2 □ 局域网访问外网安全策略 □ 局域网访问服务器区安全策略 □ 外部网需要访问服务器区的安全策略 第3步：加载保存配置
为了帮助保护您的隐私，PowerPoint 禁止自动下载此外部图片。若要下载并显示此图片，请单击消息栏中的 “选项”，然后单击 “启用外部内容 ”。
3. 相关实践知识
名称 桥 控制区 LAN区 （非军事化） DMZ 区 非安全区 参数要求 brg0：192.168.1.1 ip:192.168.1.2/255.255.255.0 ip:192.168.1.X/255.255.255.0