安全基础-防火墙四种登录方式 SSH Telnet SSH

安全介绍

数据中心部署安全设备。两道防火墙双重防护。

DMZ：对外服务器 邮件服务器等 既对内也对外服务。

分支/合作伙伴-------部署IPsec VPN来实现安全互访；

出差员工通过SSL VPN

L2TP Over IPsec VPN等；

案例：

外联单位：部署2道防火墙。

假如绕过第一道防火墙（新型病毒 恶意攻击）

安全：不通是最安全的。

生产网也会有外联单位：支付宝 金融等

更改后：

大二层 虚拟化

分层的纵深防御：

IPS：NIP 6000 关键 路径上都部署。

NGFW：多功能 ：WEB安全 IPS

HIDS：基于主机的HIDS

分为分析器与执行器 控制器

SVN5000:做SSL VPN

统一运维审计：运维记录

上网行为管理:顾名思义

防火墙综合功能：不能做漏洞扫描

DDos比较贵。

软件防火墙：部署在云计算或者数据中心中，装在X86系统的虚拟器上使用；

安全的体量太小了 ；20个亿

华为千亿级：存储 5G 云计算等等

课程主要偏向在最上面两个。硬件流。

渗透，攻防要求高；OS,App等

设备登录

防火墙和电脑桥接

不推荐桥接物理网卡；

手动 网络适配器 微软 KM-Test 环回适配器；

等同于：

huawei@123

同理华为的防火墙ping接口需要开启服务；

防火墙不能ping通其他设备；

Console口登录

Telnet

现网不推荐

Web管理：

全局默认开启

都放行；

WEB对部分细节配置不了

可以开启CLI控制台；

T：

修改协议类型；

设置权限；

WEB开启Telnet

不会在接口上开启服务

STelnet

即SSH：

创建新的用户：

或者原有的用户：

配置用户：

接口上放行：

公钥会被传输到设备上来：

接收并保存公钥；

路由器作为客户端连 兼容模式等；

VTY--虚拟终端

0 4 代表5个用户

aaa--用户名和密码认证模式

管理0-15级 3=15

设置SSH模式为密码；

登录失败的原因：

默认Admin只有WEB和Telnet的权限 没有SSH权限；

遇到不会的命令搜产品手册；

软件版本的问题：

不同设备有命令差异存在。