防火墙安全区域
- 安全区域分类
- 安全区域的安全等级
- 防火墙安全区域划分图【入门版实验】
安全区域分类
这里介绍华为防火墙产品,有以下默认的安全区域:
local本地区域,属于防火墙本身
Trust信任区域,一般是企业内部部门所在区域Untrust非信任区域,一般针对外部网络*
DMZ中立区域或非军事化区域,一般是企业内部服务器所在区域
当然除此之外,还可以自定义区域
安全区域的安全等级
每个不同的安全区域都有安全等级,安全等级数值越高,表示受防火墙信任程度越高。
local区域安全等级100
Trust区域安全等级85
Untrust区域安全等级5
DMZ区域安全等级50
其他自定义区域,可以自定义安全等级
防火墙安全区域划分图【入门版实验】
如图所示,假设PC1属于trust区域,PC2属于untrust区域,Server1属于DMZ区域
①安全区域划分命令配置:
firewall zone trust
add interface g1/0/0
firewall zone untrust
add interface g1/0/2
firewall zone dmz
add interface g1/0/1
②这里也附上,自定义安全区域配置格式
*firewall zone name {名称}
set priority {数值} #这里一般数值都小于85
add interface {接口编号}