网神防火墙安全规则.ppt
安全规则（Ver 1.2）,网御神州 客服中心2008.04,学习目标,学习完本课程，您应该能够了解防火墙的安全规则学会配置安全规则的包过滤功能学会配置安全规则的NAT功能学会配置安全规则的端口映射功能学会配置安全规则的IP映射功能学会配置安全规则的代理功能学会配置安全规则的病毒过滤功能,课程内容,安全规则概述包过滤NATIP映射端口映射代理病毒过滤FAQ,1 安全规则概述,防火墙根据网络环境应用的不同，分为：包过滤NAT端口映射IP映射代理病毒过滤2.防火墙安全规则默认下是禁止所有通信3.网络所有通信都要通过安全规则来控制,2 包过滤,包过滤规则 右图拓扑是典型的网络环境。内网有两个网段，内网1访问内网2一般采用普通的包过滤规则，内网访问外网，则采用NAT规则。本案例主要讲解包过滤规则,内网1,192.168.10.0/24Gw:192.168.10.1,fe2:192.168.10.1/24,fe1:221.221.10.5/24Gw:221.221.10.1,Fe3：172.21.10.1/24,172.21.10.0/24Gw:172.21.10.1,内网2,2 包过滤,配置方法：定义接口IP定义安全规则,2 包过滤,定义接口IP进入防火墙的web界面：网络配置-接口IP，点击添加，如图设置fe1，fe2，fe3的IP地址,2 包过滤,定义安全规则进入防火墙的web界面：安全策略-安全规则，添加一条内网1访问内网2的包过滤规则,3 NAT,内网,192.168.10.0/24Gw:192.168.10.1,fe2:192.168.10.1/24,fe1:221.221.10.5/24Gw:221.221.10.1,NAT规则 右图是典型的内网访问外网的拓扑。内网通过 防火墙NAT规则后，内网地址被转换为外网地址221.221.10.5,3 NAT,配置方法：定义接口IP定义策略路由定义安全规则,3 NAT,定义接口IP进入防火墙的web界面：网络配置-接口IP，点击添加，如图设置fe1，fe2的IP地址,3 NAT,定义策略路由进入防火墙web界面：网络配置-策略路由，点击添加，如图设置,3 NAT,定义安全规则近进入防火墙web界面：安全策略-安全规则，点击添加，如图设置,4 IP映射,Server/pc,192.168.10.2/24Gw:192.168.10.1,fe2:192.168.10.1/24,fe1:221.221.10.5/24Gw:221.221.10.1,IP映射 此案例拓扑是典型的内网一台pc或者server被映射到公网，外网只能看到它的公网地址，无法知道它在网络中实际地址，通过防火墙IP映射规则后真正掩盖它的实际地址，即达到pc的所有服务和功能映射到公网，又保证了pc的安全性,4 IP映射,配置方法：定义接口属性定义策略路由定义安全规则,4 IP映射,定义接口属性 进入防火墙web界面：网络配置-接口IP，点击添加，如图设置,4 IP映射,定义策略路由进入防火墙web界面：网络配置-策略路由，点击添加，如图设置,4 IP映射,定义安全规则 进入防火墙web界面：安全策略-安全规则，点击添加，如图设置,5 端口映射,FTP server,192.168.10.2/24Gw:192.168.10.1,fe2:192.168.10.1/24,fe1:221.221.10.5/24Gw:221.221.10.1,端口映射 此案例拓扑是典型的内网一台server被映射到公网，外网只能看到它的公网地址，无法知道它在网络中实际地址，通过防火墙端口映射规则后真正掩盖它的实际地址，即达到pc的FTP服务映射到公网，又保证了server的安全性。它与IP映射不同之处就是：端口映射只是把某一种服务映射到外网；而IP映射是把整个pc映射到外网，相当于把一个pc放置在公网,5 端口映射,配置方法：定义接口属性定义策略路由定义安全规则,5 端口映射,定义接口属性 进入防火墙web界面：网络配置-接口IP，点击添加，如图设置,5 端口映射,定义策略路由进入防火墙web界面：网络配置-策略路由，点击添加，如图设置,5 端口映射,定义安全规则 进入防火墙web界面：安全策略-安全规则，点击添加，如图设置,6 代理,mail,192.168.10.2/24Gw:192.168.10.1,fe2:192.168.10.1/24,fe1:221.221.10.5/24Gw:221.221.10.1,代理 此案例拓扑是典型内网mail server代理，无论是内网用户，还是外网用户发送邮件都要通过mail server来发送或者接受，那么通过代理规则把内网mail server来完成邮件发送或者接受,6 代理,配置方法：定义接口属性定义策略路由定义预定义代理定义安全规则,6 代理,定义接口属性 进入防火墙web界面：网络配置-接口IP，点击添加，如图设置,6 代理,定义策略路由进入防火墙web界面：网络配置-策略路由，点击添加，如图设置,6 代理,定义预定义代理进入防火墙web界面：对象定义-代理-预定义代理，编辑SMTP代理，如图设置：,6 代理,定义预定义代理进入防火墙web界面：对象定义-代理-预定义代理，编辑SMTP代理，如图设置：,6 代理,定义安全规则进入防火墙web界面：安全策略-安全规则,点击添加，如图设置：,7 病毒过滤,mail,192.168.10.2/24Gw:192.168.10.1,fe2:192.168.10.1/24,fe1:221.221.10.5/24Gw:221.221.10.1,病毒过滤 病毒过滤是为了防止内网或者外网pc通过发送邮件传播病毒，通过病毒过滤规则检测邮件是否含有病毒文件，以及过滤病毒文件,7 病毒过滤,配置方法：定义接口属性定义策略路由定义预定义代理定义安全规则,7 病毒过滤,定义接口属性 进入防火墙web界面：网络配置-接口IP，点击添加，如图设置,7 病毒过滤,定义策略路由进入防火墙web界面：网络配置-策略路由，点击添加，如图设置,7 病毒过滤,定义预定义代理进入防火墙web界面：对象定义-代理-预定义代理，编辑SMTP代理，如图设置：,7 病毒过滤,定义安全规则进入防火墙web界面：安全策略-安全规则,点击添加，如图设置：,8 FAQ,欢迎大家批评指正！谢谢！,
