![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
防火墙原理及实践
Goallegoal
左手击筑,右手编程。
展开
-
防火墙Failover故障切换实战
防火墙Failover故障切换实战实验拓扑实验步骤1、根据拓扑为防火墙/内网主机/互联网设备配置 IP 地址;R1:ip route 0.0.0.0 0.0.0.0 192.168.1.2542、配置 PIX1 配置访问 INTERNET 基本配置;PX1:interface e1no shutdownnameif outsidesecurity-level 0ip ad...原创 2020-04-17 12:27:05 · 897 阅读 · 0 评论 -
防火墙之ASDM配置虚拟专用网络实践
防火墙之ASDM-虚拟专用网络实践拓扑中 PC 为 GHNS3桥接本地环回口,打开 tftp ,选择环回口所在网段,此时电脑相当于 TFTP 服务器,防火墙可以通过服务器拷贝文件。PIX1# copy tftp: flash:192.168.1.2asdm-602.binconfirm防火墙本地图形化管理,本质通过 HTTP 协议传输命令。PIX1# http server en...原创 2020-04-17 10:56:34 · 443 阅读 · 0 评论 -
防火墙Failover故障切换
防火墙Failover故障切换Failover概述故障切换/HA,用于实现设备冗余,将两台防火墙虚拟成一台,实现主备切换。Failover分类状态化Failover:除了传递配置,还传递状态化表。无状态Failover:只传输配置。Failover部署两台防火墙之间由两根线缆进行连接,可以将这两跟线缆称为心跳线,用来在主备防火墙之间传递配置和状态表。实际的部署中不会拿三台交换机来...原创 2020-04-16 14:58:55 · 1253 阅读 · 0 评论 -
防火墙多模式
防火墙多模式概述Multiple mode , 多模式,是防火墙的一种虚拟化技术,类似 MPLS 里面的 VRF,可以将一台防火墙虚拟成多台防火墙。原理多模式的每一个虚拟防火墙有独立的路由表、独立的协议、独立的接口、独立的转发策略……不同虚拟防火墙之间是互相隔离的,一般应用在 IDC 运营商环境,可以给租户提供更加安全的防护措施,与此同时,也可以节省 IDC 运营商的成本。部署1、...原创 2020-04-16 10:58:33 · 792 阅读 · 0 评论 -
防火墙透明模式
防火墙透明模式概述当部署一个防火墙时,其默认具备路由模式,即具备三层及其以上功能,支持路由协议、NAT、ACL等;而交换模式,就是这里要说的透明模式,不再具备三层及其以上功能,运行效果类似交换机。应用场景同网段的两个路由器之间部署一台开启透明模式的防火墙,在不改变原本拓扑的情况下,保证两台路由器背后主机的数据流量的安全。特征1、 3层流量要明确放行(ospf,eigrp),要想跨防火墙...原创 2020-04-16 10:02:22 · 8467 阅读 · 0 评论 -
防火墙DHCP和PPPoE部署
防火墙DHCP和PPPoE部署DHCPdhcpd address 192.168.1.1-192.168.1.99 inside //为 inside 接口的主机分配此网段dhcpd enable inside //开启此接口的 DHCP 服务功能dhcpd address 172.16.1.101-172.16.1.200 dmz //可同时为不同接口分配不同网段,为 D...原创 2020-04-15 22:09:19 · 721 阅读 · 0 评论 -
防火墙ACL和NAT部署
防火墙ACL和NAT部署ACL定义感兴趣流access-list in2out permit ip 192.168.1.0 255.255.255.0 any定义内部接口并定义ACLnat (inside) 1 access-list in2out定义外部接口并翻转global (outside) 1 interface开启协议修正,强制ICMP流量检测fixup protoc...原创 2020-04-15 21:44:14 · 795 阅读 · 0 评论 -
防火墙基本原理
防火墙基本原理概述防火墙,firewall,网络安全中最基本的安全产品,用于实现边界安全,区域防护。内网访问互联网时,防火墙应允许访问数据流经过,但当外部互联网有访问内网请求时,为保证内网安全,应拒绝该数据流。随着信息安全和等级保护的发展,防火墙已成为必备设备。功能1、安全防护2、VPN 网关3、入侵防护4、病毒过滤等等分类按使用对象分类:1、个人防火墙,例如:360、瑞...原创 2020-04-15 17:03:17 · 3102 阅读 · 0 评论