外围防火墙规则+内部防火墙规则

外围防火墙规则+内部防火墙规则

外围防火墙规则 通常情况下，您的外围防火墙需要以默认的形式或者通过配置来实现下列规则： <script type="text/javascript"> </script> <script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"> </script> • 拒绝所有通信，除非显式允许的通信。   • 阻止声明具有内部或者外围网络源地址的外来数据包。   • 阻止声明具有外部源 ip 地址的外出数据包（通信应该只源自堡垒主机）。   • 允许从 dns 解析程序到 internet 上的dns 服务器的基于 udp 的 dns 查询和应答。   • 允许从 internet dns 服务器到 dns 解析程序的基于 udp 的 dns 查询和应答。   • 允许基于 udp 的外部客户端查询 dns 解析程序并提供应答。   • 允许从 internet dns 服务器到 dns 解析程序的基于 tcp 的 dns 查询和应答。   • 允许从出站 smtp 堡垒主机到 internet 的外出邮件。   • 允许外来邮件从 internet 到达入站 smtp 堡垒主机。   • 允许从代理发起的通信从代理服务器到达 internet。   • 允许代理应答从 internet 定向到外围上的代理服务器   内部防火墙规则 内部防火墙监视外围区域和信任的内部区域之间的通信。 • 默认情况下，阻止所有数据包。   • 在外围接口上，阻止看起来好像来自内部 ip 地址的传入数据包，以阻止欺骗。   • 在内部接口上，阻止看起来好像来自外部 ip 地址的传出数据包以限制内部攻击。   • 允许从内部 dns 服务器到 dns 解析程序 bastion 主机的基于 udp 的查询和响应。   • 允许从 dns 解析程序 bastion 主机到内部 dns 服务器的基于 udp 的查询和响应。   • 允许从内部 dns 服务器到 dns 解析程序 bastion 主机的基于 tcp 的查询，包括对这些查询的响应。   • 允许从 dns 解析程序 bastion 主机到内部 dns 服务器的基于 tcp 的查询，包括对这些查询的响应。   • 允许 dns 广告商 bastion 主机和内部 dns 服务器主机之间的区域传输。   • 允许从内部 smtp 邮件服务器到出站 smtp bastion 主机的传出邮件。   • 允许从入站 smtp bastion 主机到内部 smtp 邮件服务器的传入邮件。   • 允许来自 vpn 服务器上后端的通信到达内部主机并且允许响应返回到 vpn 服务器。   • 允许验证通信到达内部网络上的 raduis 服务器并且允许响应返回到 vpn 服务器。   • 来自内部客户端的所有出站 web 访问将通过代理服务器，并且响应将返回客户端。   • 在外围域和内部域的网段之间支持 microsoft windows 2000/2003 域验证通信。   • 至少支持五个网段。   • 在所有加入的网段之间执行数据包的状态检查（线路层防火墙 – 第 3 层和第 4 层）。   • 支持高可用性功能，如状态故障转移。   • 在所有连接的网段之间路由通信，而不使用网络地址转换。