文章目录
防火墙
防火墙区域:Trust、Untrust、DMZ、Local
安全区域 安全级别 说明 Local 100 设备本身,包含设备各接口本身 Trust 85 通常用于定义内网终端用户所在区域 DMZ 50 通常用来定义内网服务器所在区域 Untrust 5 通常用于定义Internet 等不安全的网络 受信任程度:Local > Trust > DMZ > Untrust
[FW1]web-manager enable //开启防火墙的Web功能,默认是开启的 firewall zone trust add interface g0/0/1 firewall zone untrust add interface g0/0/2 firewall zone dmz add interface g1/0/1 #防火墙默认关闭 Ping 功能 interface g0/0/1 service-manage ping permit //允许此接口收到的 Ping 报文进行回复(在Service-manage 中还有很多配置参数)
#默认高级别的区域访问低级别的区域是不通的,需要配置响应的安全策略才行 [FW1] security-policy //进入策略 rule name trust_untrust_icmp //创建规则 source-zone trust //配置源区域 destination-zone Untrust //默认配置的是整个区域的ICMP流量,也可以指定单个IP地址的流量 source-address 192.168.10.1 24 service icmp //配置服务协议 action permit //配置放行的行为
#配置高级别区域访问低级别区域的 HTTP 流量 [FW1] security-policy //进入策略 rule name trust_untrust_HTTP //创建规则 source-zone trust //配置源区域 默认配置的是整个区域的HTTP流量,也可以指定单个IP地址的流量 source-address 192.168.10.1 24 destination-zone Untrust //配置目标区域 service http //配置服务协议 action permit //配置放行的行为
author:DC