您所在位置：网站首页 > 中学教育 > 其它中学文档1-7实训指导(神码防火墙配置)

1-7实训指导(神码防火墙配置)

8页

卖家[上传人]：jiups****uk12

文档编号：88916605

上传时间：2019-05-13

文档格式：DOC

文档大小：412.46KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

15 金贝

/ 8 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、防火墙配置与应用（五）神码防火墙产品配置DNAT/SNAT一、实训目的1.掌握神码防火墙基本配置方式。2.掌握防火墙基本配置步骤。3.了解防火墙的DNAT/SNAT配置。二、实训设备和工具神码防火墙，PC机，console线，网线三、实训内容和步骤任务1配置接口地址可以采用多种方式连接防火墙：1）通过CONSOLE配置防火墙管理口eth0的IP地址与管理方式（默认eth0接口IP为192.168.1.1）；还可以配置防火墙的超时返回时间等。如图1-12所示。图1-12 通过CONSOLE口配置防火墙2）使用Telnet方式登录防火墙进行配置。3）通过WebUI登录防火墙界面，用双绞线连接计算机与FW-1800防火墙ETH0接口，将计算机网卡IP地址配置成192.168.1.X。通过防火墙的默认eth0接口地址192.168.1.1登录到防火墙界面进行接口配置，如图1-13所示,下面的配置步骤都采用这种方式进行，人机交互良好，容易上手。图1-13 登录WebUI输入默认的用户名：admin，密码：admin，单击“登录”按钮。选择“网络连接”中的“接口视图”查看接口的状态，如图1-14所

2、示图1-14 查看接口单击“网络连接”选择eth1接口，双击“操作”配置外网接口地址。本任务将eth1接口绑定为三层安全域，更改地址为202.20.2.67.23/27，所属安全域为untrust,如图1-15所示。图1-16 配置外网接口同样方法设置eth1接口地址和所属安全域，最终接口列表如图1-17所示图1-17 防火墙接口地址任务2添加路由添加到外网的默认路由，依次执行“网络”“路由”“目的路由”“新建”命令，新建路由条目，添加默认路由，指向外网接口或者下一跳地址。如图1-18所示。图1-18 添加下一跳路由任务3设置地址簿WebUI：选择右上角“对象用户”“地址簿”“新建”，将内网192.168.1.0网段命名为“lan-1”。如图1-19所示图1-19 配置地址簿同样方法建立服务器地址簿，将DMZ区域中192.168.100.100设置名称web-server，外网接口地址命名为eth1,最终地址簿如下图1-20所示。图1-20 地址簿列表任务4添加SNAT策略 NAT规则基于“NAT选项”模块创建并生效。用户可以进行创建、修改、删除NAT/端口映射规则等。WebUI:“

3、网络”“NAT”选项“源NAT”“新建NAT”，可对源NAT进行相应配置，内部访问外网时转换成外网接口地址的动态端口方式。如图1-21所示。图1-21 添加NAT策略源地址：用来匹配流量的源IP地址。源地址可以直接输入IP地址，也可以选择地址簿。目的地址：用来匹配流量的目的IP地址。目的地址可以直接输入IP地址，也可以选择地址簿。设置目的NAT目的NAT是指转换前目的IP地址和转换后目的IP地址不同（对于TCP/UDP协议，也可以改变端口号），数据进入防火墙后，防火墙将其目的地址进行了转换后再将其发出，使看不到数据包原来的目的地址。 DCFW-1800防火墙通过“目的地址”来进行对内网服务器的发布。 1）依次点击“NAT”“目的NAT”“新建端口映射”选项，设置目标地址和映射地址、端口等选项，如图1-22所示。目的地址：外网用户要访问的合法IP，即内部全局地址映射地址：内网实际的服务器对象指定的NAT转换IP地址个数必须同目的IP地址个数相同。图1-22 设置端口映射任务5设置安全策略。1）选择“安全策略新建”，建立一个规则使内网主机可以访问外网任意服务1-23所示。图1-23 FTP目的NAT端口映射配置2）创建安全策略，允许wan区域用户访问DMZ区域server的Web应用。3) 最终安全策略列表，如图1-24所示。图1-24 内网访问安全策略配置任务6配置管理权限因为为便于内网管理员对防火墙进行WebUI管理，需要在内网区域上边开放WebUI管理权限。进入“系统管理”“设备管理”可以设置对访问的端口号、更改管理默认密码或新增管理员、设置可管理防火墙主机，设置密码强度等如图1-25、1-26、1-62、1-27所示。图1-25 设备管理图1-26更改设备登录密码图1-27 防火墙配置操作界面图然后对保存本次配置，点击浏览器右上角的“系统管理-配置文件管理”，可以对配置进行保存，最后对本次配置进行导出备份，以防万一。还可以选择“导出”对配置进行异地保存。如图1-28所示。图1-28 导出配置文件点击“当前系统配置，可以查看配置的命令内容。如图1-29所示图1-29 查看配置文件

《1-7实训指导(神码防火墙配置)》由会员jiups****uk12分享，可在线阅读，更多相关《1-7实训指导(神码防火墙配置)》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源