深信服防火墙功能介绍

SANΒιβλιοθήκη BaiduFOR AC&SG
防火墙基本功能介绍 NAT代理上网 端口映深射信服公司简介
防火墙基本功能介绍
防火墙基本功能介绍
防火墙规则是控制设备各个网 口转发数据的开关。 这里设置的规则可基于IP和端 口进行数据包的转发控制，和 传统的四层防火墙相似。
HTTP
192.200.2.2/24 GW:192.200.2.1
配置思路： 1.在本案例中，必须配置路由模式。（路由配置本PPT不做详细说明）
2.由于AC和内网跨三层网段，需在三层交换机上配置缺省路由指向AC设备的 LAN口，AC设备同样需配置到内网网段的回指路由，下一跳指向三层交换机。 （回指路由配置此PPT不做详细说明）
3.AC设备上配置代理上网规则，代理192.200.1.0/24和192.200.2.0/24这两 个网段上网。如下图所示。
IP4
WAN:IP4 LAN:IP3
IP1
IP2
代理上网典型应用案例及配置
客户案例：
某客户新建一个工厂，需要 规划网络和建设机房，购买 了一台SANGFOR AC设备部 署在公网出口，代理内网上 网，同时做上网控制。 工厂内部上网的电脑全都在 192.200.1.0/24网段，服务 器都在192.200.2.0/24网段。
客户案例：
该客户已经通过配置实现了AC代理 内网用户和服务器上公网。
内网有一台OA服务器，地址是 192.200.2.250，使用的服务端口是 TCP 80。客户希望将此OA服务器 发布到公网，外网和工厂内网的用 户均通过 http://202.96.137.75:8000的方式 访问到服务器。
IP: 192.200.1.10/24 GW:192.200.1.1
IP: 192.200.1.10/24 GW:192.200.1.1
WAN1:202.96.137.75 LAN:172.16.1.3/24
172.16.1.1/24 192.200.1.1/24 192.200.2.1/24
IP: 192.200.2.250/24 GW:192.200.2.1
代理上网典型应用案例及配置
Mail Server: IP: 172.100.1.200/24
问题思考
1.在配置端口映射时，什么情况下需要勾选“发布服务器”选项？
动动手
某客户网络拓扑如右图所示，客户 内网有台邮件服务器，申请的域名 是mail.sangfor.com，该域名绑定 了WAN口的两个公网IP地址。 请配置实现公网和内网用户均可通 过这个域名收发邮件。
WAN1:202.96.137.75 WAN2:129.212.36.5 LAN:172.16.1.3/24
代理上网典型应用案例及配置
端口映射
端口映射基本功能介绍
IP4
端口映射即DNAT，用来设 置对数据包目标IP地址进行 转换的规则。
常用来实现客户内网有服务
WAN:IP4
器需要发布到公网，或者内
DNAT
IP2
LAN:IP3
网用户需要通过公网地址访
问内部服务器的需求。
IP4
IP1
IP2
端口映射典型应用案例及配置
端口映射典型应用案例及配置
端口映射规则设置注意事项：
1. 在配置端口映射规则时，建议勾选“防火墙自动放行数据”。如果这个选 项不勾选，那么也必须通过手动配置放通防火墙规则，否则端口映射会不 成功。
2. 只有当内网用户也需要用公网地址访问内部服务器时，才需要勾选“发布 服务器”。 若不勾选，仅允许公网用户通过公网地址访问到内网服务器。
WAN1:202.96.137.75 LAN:172.16.1.3/24
172.16.1.1/24 192.200.1.1/24 192.200.2.1/24
IP: 192.200.2.250/24 GW:192.200.2.1
端口映射典型应用案例及配置
配置思路：
1. 设置端口映射规则，即把目标IP为202.96.137.75,且目标端口为TCP 8000的数据转换目标IP为192.200.2.250，目标端口为TCP 80。
2. 勾选防火墙自动放行数据
3. 勾选发布服务器，允许内网用户以外网IP访问内网服务器
端口映射典型应用案例及配置
端口映射应用案例配置步骤：
服务器在AC的LAN口 下，转换源IP就选择 LAN1口地址。启用此 选项，是为了实现内网 用户通过访问wan口地 址也能访问到内网服务 器，如果无此需求，可 以不启用
深信服防火墙功能培训
培训内容 防火墙基本功能介绍
NAT代理上网
端口映射
培训目标 1.掌握防火墙规则的作用 2.掌握代理上网功能的作用 3.掌握端口映射功能的作用 1.掌握代理上网功能的作用及配置，能根据客 户的需求完成代理上网规则设置
1.掌握端口映射功能的使用及应用场景，能根 据客户的需求完成端口映射规则设置
防火墙规则
HTTPS
192.200.3.2/24 GW:192.200.3.1
防火墙过滤规则
配置思路：
NAT代理上网
代理上网基本功能介绍
NAT代理上网功能即SNAT， 用来设置对数据包源IP地址进 行转换的规则。 一般在公网出口的设备做 SNAT，来实现把私有地址转 换成公网地址。
SNAT IP1