普通网络环境防火墙配置透明模式
2024-05-31 本站作者 【 字体:大 中 小 】
题记:
大多数的或者说是UTM部署的模式有路由模式,网桥模式,混杂模式,配置最核心的也就是写规则,一个好的规则会使得内部网络的性较大的改善,当然如果是UTM可能还会附加上一些其他的安全组件,例如见的最多的就是AV防组件,IPS组件,anti-spam反垃圾邮件组件等,有的还有一些上网行为管理比较薄弱,VPN等组件,本次主要是以启明星辰的USG系列设备的常见部署模式进行配置说明,其他的厂商的防火墙配置内容都是大同小异,掌握一家的其他的自然也就很容易上手,就要善于总结归纳,将有共同点的知识技能归纳,做到一劳多得!!
实验环境:
1、防火墙工作在桥模式。
2、防火墙的eth2 和eth3 加入网桥组1BVI1。网桥组1 配置防火墙管理IP:192.168.0.249/24
3、eth2 接口连接课桌上的网线口如A1-1通过交换机与网络相连,网关为192.168.0.1.
4、eth3 直接与主机相连,主机IP 设为192.168.0.5
实验拓扑:
通过下面的简单操作,用户可以快速地安装配置好一台防火墙,并且,防火墙内部网的机器能够直接访问internet。
网络拓扑如下图所示:
实验步骤如下:
1.进入“网络设置-接口-透明桥”点击“新建”。在桥名称中填入“BVI1”,桥组号中填入“1”,接口列表中选择“eth2”和“eth3”。为便于对防火墙的管理可以将“管理访问”下的选项全部选择。因为“eth2”和“eth3”使用的是桥模式,所以桥的IP 地址和掩码可以不配。因为是透明桥模式,所以配置的IP 和掩码:192.168.0.249/24,是用于管理防火墙的IP,对网络没有什么影响。参数配置完毕后,点击“提交”。点击右上角保存配置。
2.进入“网络设置基本配置缺省网关”点击“新建”添加网关。提交并保存
3.进入“防火墙安全”点击“新建”,配置eth3 到eth2 的“全通”安全策略。源接口选择“eht3”,目的接口选择“eth2”,时间表选择“always”,选择“PERMIT”,
地址名和服务保持默认的“any”。参数配置完毕后点击“提交”
点击“eth3-eth21”查看此安全策略,选择“启用”。之后点击右上角图标保存配置。
4.为保证网络的正常使用,需设置路由。进入“路由静态路由”,点击“新建”,在IP 地址/掩码中填入“0.0.0.0/0.0.0.0”,下一跳填入路由的IP “192.168.0.1”,权重和距离均填“1”即可。参数填完后,点击提交。之后点击右上角图标保存配置。
![](/kaifadou/static/images/ndArrow.png)
猜你喜欢
![创造与魔法史诗金装备怎么制作](/kaifadou/static/images/default.jpg)
创造与魔法史诗金装备怎么制作
![](/kaifadou/static/images/watch.png)
![女性向恋爱模拟游戏逆源氏物语即将上架](/kaifadou/static/images/default.jpg)
女性向恋爱模拟游戏逆源氏物语即将上架
![](/kaifadou/static/images/watch.png)
![一起来捉妖稀有妖精刷新位置一览](/kaifadou/static/images/default.jpg)
一起来捉妖稀有妖精刷新位置一览
![](/kaifadou/static/images/watch.png)
![哈利波特魔法觉醒福灵再现成就获得方法](/kaifadou/static/images/default.jpg)
哈利波特魔法觉醒福灵再现成就获得方法
![](/kaifadou/static/images/watch.png)
![奇迹暖暖星河幻梦如何搭配过关](/kaifadou/static/images/default.jpg)
奇迹暖暖星河幻梦如何搭配过关
![](/kaifadou/static/images/watch.png)
![原神追想练行活动什么时候开追想练行活动介绍](/kaifadou/static/images/default.jpg)
原神追想练行活动什么时候开追想练行活动介绍
![](/kaifadou/static/images/watch.png)
![DNF墨魂天空套怎么样墨魂天空套属性一览](/kaifadou/static/images/default.jpg)
DNF墨魂天空套怎么样墨魂天空套属性一览
![](/kaifadou/static/images/watch.png)
![妄想山海赤金白金黄金作用说明](/kaifadou/static/images/default.jpg)
妄想山海赤金白金黄金作用说明
![](/kaifadou/static/images/watch.png)
![金铲铲之战赏金猎人阵容怎么样](/kaifadou/static/images/default.jpg)
金铲铲之战赏金猎人阵容怎么样
![](/kaifadou/static/images/watch.png)
![创造与魔法11月21日兑换码是什么,11月21日全新有效兑换码汇总](/kaifadou/static/images/default.jpg)
创造与魔法11月21日兑换码是什么,11月21日全新有效兑换码汇总
![](/kaifadou/static/images/watch.png)
![](/kaifadou/static/images/info2.png)
2024去云南旅游最佳路线 云南旅游的最佳路线安排
![2024去云南旅游最佳路线 云南旅游的最佳路线安排](http://img.canyinms.com/d/file/kaifadou/202402/GVirBsZVfvtnrpqIOXQUOj5W.jpg)
![](/kaifadou/static/images/info2.png)
2024最适合穷游的12个地方 一个人穷游去哪里好
![2024最适合穷游的12个地方 一个人穷游去哪里好](http://img.canyinms.com/d/file/kaifadou/202402/jfhGKvsXDScsMQY7WWH17FKy.jpg)
![](/kaifadou/static/images/info2.png)
2024桂林必去五个景点 桂林旅游必看景点
![2024桂林必去五个景点 桂林旅游必看景点](http://img.canyinms.com/d/file/kaifadou/202402/8W6yI8gH3elxuT5qt6FMTdVi.jpg)
![](/kaifadou/static/images/info2.png)
2024清明家庭旅游最佳去处 清明节去哪里玩比较好
![2024清明家庭旅游最佳去处 清明节去哪里玩比较好](http://img.canyinms.com/d/file/kaifadou/202402/3gMDAIKT9WyEdryWbs0vxGJd.jpg)
![](/kaifadou/static/images/info2.png)
张家界旅游必去景区 张家界旅游景点推荐
![张家界旅游必去景区 张家界旅游景点推荐](http://img.canyinms.com/d/file/kaifadou/202402/nRcQkTXKexc9bzLpfHVFir4O.jpg)
![](/kaifadou/static/images/info2.png)
2024重庆旅游攻略 2024年重庆旅游景点
![2024重庆旅游攻略 2024年重庆旅游景点](http://img.canyinms.com/d/file/kaifadou/202402/yzCn5g0osKEt0aaJzI2G49Kw.jpg)
![](/kaifadou/static/images/info2.png)
西安旅游攻略自由行路线推荐 第一次去西安旅游攻略
![西安旅游攻略自由行路线推荐 第一次去西安旅游攻略](http://img.canyinms.com/d/file/kaifadou/202402/tJKA2BNXdC6oLgxesMVWzTC9.jpg)
![](/kaifadou/static/images/info2.png)
2024昆明旅游攻略景点大全 昆明有什么好玩的地方推荐
![2024昆明旅游攻略景点大全 昆明有什么好玩的地方推荐](http://img.canyinms.com/d/file/kaifadou/202402/GVirBsZVfvtnrpqIOXQUOj5W.jpg)
![](/kaifadou/static/images/info2.png)
成都旅游必去十大景点推荐 四川成都最值得去的十大景点
![成都旅游必去十大景点推荐 四川成都最值得去的十大景点](http://img.canyinms.com/d/file/kaifadou/202402/yxQSvAVv9ztxUW2Blfhggt3z.jpg)
![](/kaifadou/static/images/info2.png)
2024山西旅游必去十大景点 山西必去景点攻略地
![2024山西旅游必去十大景点 山西必去景点攻略地](http://img.canyinms.com/d/file/kaifadou/202402/ukzErbAPqoHaEL65eYt5IfbN.jpg)