{战略管理}fortigate防火墙策略
39页1、防火墙策略 Course 201 v4.0,创建防火墙策略的原则,策略是按照进出流量的接口部署的 流量如果没有匹配的防火墙策略的话,是不能穿过设备的 正确理解状态监测,防火墙的策略应以数据流的发起方来判断建立的方向 也就是说,当需要内部网访问外部网时,只需要建立一个从Internal到wan1的允许策略即可,防火墙策略,接口,服务,NAT / Route,保护内容表,如何创建防火墙策略 接口与IP地址,两种类型的地址: IP / IP Range FQDN域名的方式 定义IP范围的多种方式: 192.168.1.99 192.168.1.0/255.255.255.0 192.168.1.0/24 192.168.1.99-192.168.1.105 192.168.1.99-105,FQDN域名方式 防火墙本身的DNS用来解析FQDN地址对象的 FQDN解析的缓存时间是由DNS服务器决定的,如何创建防火墙策略 选择与定制服务,FortiGate本身内置了六十多个预定义的服务 用户也可以自行定义服务,以下协议可以定制: TCP/UDP ICMP IP 也可以通过组的方式将多个服务组合在
2、一起,如何创建防火墙策略 定制时间表,防火墙的基于时间的控制,如何创建防火墙策略 选择动作,数据包是根据接口、地址、协议、时间四项进行匹配的,一旦匹配成功后,就根据“Action”来决定操作,不再向下匹配。 在建立防火墙策略是,应尽可能范围小的放在前面,范围大的放在后面。 在 NAT/Route模式下,防火墙策略还需要判断是否对数据流进行NAT。 有以下类型的动作: Accept Deny SSLssl vpn的策略 IPSecIpsec vpn的策略,防火墙策略使用“Any”接口,源或目的接口都可以设置为“any” 如果任何一条防火墙策略使用了“any”接口,则只能使用防火墙策略全局视图 “any”接口不能用于VIP或IP-pool,两种查看方式Section或者Global,使用了Any作为接口只能支持Global view,如何创建IPv6和多播策略,所有的IPV6和多播都是通过命令行来配置的 IPV6地址可以配置到任一接口 IPV6对象和策略 policy6 address6 addrgrp6 多播策略 multicast-policy,实验一,实验二,dmz区有一个代理服务器
3、192.168.3.1 8080,用户希望员工通过代理服务器上Internet,不允许其他的方式上网。,如何设置防火墙认证用户,用户对象是认证的一个方法 用户组是用户对象的容器 识别组成员 保护内容表和类型实现对成员的认证属性 FortiGate基于组的方式控制对资源的访问 用户组和防火墙策略定义了对用户的认证过程,如何设置防火墙认证用户种类,支持以下类型的认证: 本地用户 建立在防火墙上的用户名和密码 RADIUS用户 取自Radius的用户名和密码 LDAP / AD用户 取自LDAP服务器的用户名和密码 TACACS+ 取自TACACS服务器的用户名和密码 FSAE / NTLM (AD)用户 可以实现单点登录 PKI 基于CA证书(不需要用户名和密码),如何设置防火墙认证用户组,用户组名称 类别设为防火墙 保护内容表与用户组绑定 设置组成员,如何设置防火墙认证用户认证子策略,启用基于用户的子策略 可以针对不同的用户组使用不同的 时间表 服务 保护内容表 流量控制 流量日志,功能描述,所有启用用户认证的防火墙策略将成为“基于用户认证的策略” 可以将一条策略拆分成多个子项: 用户组
《{战略管理}fortigate防火墙策略》由会员精****库分享,可在线阅读,更多相关《{战略管理}fortigate防火墙策略》请在金锄头文库上搜索。
(2020年){生产工艺技术}我国传动带工艺装备现状与展望
(2020年){安全生产管理}食品安全性管理的发展趋势
(2020年){安全生产管理}白国周本质安全人的楷模
(2020年){技术规范标准}社会体育指导员技术等级制度与职业标准
(2020年){约束理论}与用于矿井通信的对比分析
(2020年){生产管理知识}生产系统的布局
(2020年){生产管理知识}目前国内外乙二醇生产企业产需现状分析
(2020年){生产管理知识}俄罗斯石油资源生产及供需形势研究
(2020年){生产管理知识}公共工程技术讲义库作业导言
(2020年){安全生产管理}移动互联网打响安全保卫战成为主战场图
(2020年){生产管理知识}某某电机制造厂生产档案管理讲义
(2020年){生产现场管理}某市风神汽车新发动机加工车间施工组织设计
(2020年){生产管理知识}生产系统的布局与布置
(2020年){生产现场管理}现场七大效率损失改善法分
(2020年){安全生产管理}安全现状评价报告
(2020年){安全生产管理}安全生产制度档案
(2020年){安全生产管理}级风机独立安全链中基于
(2020年){生产管理知识}对建筑门窗物理三性现场检测的体会
(2020年){安全生产管理}某自来水公司水厂液氯储存和使用装置安全现状评价报告
(2020年){生产管理知识}载于六届全国新型干法水泥生产技术交流会论文集
2023-09-06 18页
2023-09-06 16页
2023-09-06 27页
2023-09-06 19页
2023-09-06 15页
2023-09-06 18页
2023-09-06 18页
2023-09-06 15页
2023-09-06 20页
2023-09-06 18页