华为防火墙域间规则描述

最新推荐文章于 2024-04-04 16:47:09 发布
最新推荐文章于 2024-04-04 16:47:09 发布
阅读量2.6k 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tollys/article/details/45149967
版权

华为防火墙域之间的策略 

inbound 和outbound

这里面的trust to UNtrust 并不是 trust流量到UNtrust流量而是 看inbound 和outbound 这两个关键字符

如果是inbound那就是低安全级别到高安全级别

outbound则反之

[USG] policy interzone trust untrust outbound
[USG-policy-interzone-trust-untrust-outbound] policy 0
[USG-policy-interzone-trust-untrust-outbound-0] policy source 192.168.0.0 0.0.255.255
[USG-policy-interzone-trust-untrust-outbound-0] action permit
[USG-policy-interzone-trust-untrust-outbound-0] quit
[USG-policy-interzone-trust-untrust-outbound] quit

tollys
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
防火墙基础配置，华为防火墙区域划分及安全策略配置
Bert_Wang的博客
03-31 4803
防火墙安全策略及安全区域配置，实现不同区域间互联互通
华为防火墙安全区域及安全策略配置举例
热门推荐
MAsunshine的博客
10-22 1万+
场景 你是公司的网络管理员。公司总部的网络分成了三个区域，包括内部区域（Trust）、外部区域（Untrust）和服务器区域（DMZ）。你设计通过防火墙来实现对数据的控制，确保公司内部网络安全，并通过DMZ区域对外网提供服务。 拓扑图 步骤一. 基本配置与IP编址 给路由器和防火墙配置地址，并配置静态路由，在交换机上配置VLAN。 ＜Huawei＞system-view [Huawei]sysname R1 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEt
华为防火墙-安全区域与安全策略基础
AZK707的博客
03-30 3661
一、实验过程 1.使用eNSP拓扑图搭建以下拓扑图，并按如下要求规划IP地址 2.主机IP地址配置（IP地址、子网掩码和网关） 3.防火墙接口配置 配置IP地址 将接口加入到安全区域 查看安全区域 4.测试网络的连通性 PC1上ping PC2 PC1上ping PC3 Note：默认情况下，报文在不同的安全区域之间流动时受到控制，报文在同一个安全区域内流动时不受控制。 PC1 ping PC2通 PC1 ping PC3不通 PC2 ping PC3不通 ..
华为数通-防火墙IP、区域、域间策略配置
最新发布
彪哥.TOP的博客
04-04 493
DMZ（Demilitarized非军事区）:该区域内网络的受信任程度中等，通常用来定义内部服务所在的网络。Untrust:该区域代表的是不受信任的网络，通常用来定义Internet 等不安全的网络。只要我们写一条拒绝untrust的IP：20.20.20.0/24到dmz区域的流量即可。规划如图：红色区域是Untrust、绿色区域是Trust、黄色区域是DMZ。Trust:该区域内网络的受信任程度高，通常用来定义内部用户所在的网络。默认是安全等级高的区域可以访问等级低的区域。外网：即untrust区域。
华为防火墙安全策略配置
weixin_33716941的博客
03-24 4511
华为防火墙安全策略配置一、配置要求及拓扑；要求：1、Trust区域用户可以访问Untust区域与DMZ区域用户；2、Untrust区域用户只能访问DMZ区域ICMP与Telnet流量；3、DMZ区域用户即不能访问Untrust区域和Tust区域；4、区域trust内只允许源地址为192.168.1.0/24,ICMP ；二、基础配置防火墙huaweiFWsystem-view...
华为防火墙的管理方式介绍及配置
cheng198956的专栏
08-03 811
博文大纲： 一、华为防火墙设备的几种管理方式介绍 二、各种管理方式的配置1、通过Telnet方式管理2、通过web方式管理3、通过SSH方式管理 一、华为防火墙设备的几种管理方式介绍 由于在对防火墙设备配置管理方式时，涉及到了AAA这个概念，索性就将AAA的相关介绍简单写一下。 AAA是验证（Authentication）、授权（Authorization）和记账（Accounting）三...
华为防火墙实战指南-14730681.pdf
12-03
华为防火墙实战指南-14730681.pdf
华为防火墙特性描述
02-09
华为防火墙特性描述，学习华为防火墙非常好的指导文档
华为防火墙 USG6300 zabbix模版
05-04
此模板实现了华为防火墙USG6300系列的 功率 风扇 cpu 内存 温度 吞吐量 会话的监控 此模板实现了华为防火墙USG6300系列的 功率 风扇 cpu 内存 温度 吞吐量 会话的监控
《华为防火墙实战指南》
01-12
《华为防火墙实战指南》
华为防火墙nat端口映射
06-07
对应主页文章名称
H3C NGFW防火墙——从域间策略到安全策略
01-08
H3C NGFW防火墙——从域间策略到安全策略，非常好的华三防火墙安全配置视频，网上很少有
华为设备命名基础知识
01-27
华为设备命名规则，便于分析设备性能 LI(LitesoftwareImage)表示设备为弱特性版本。 SI(StandardsoftwareImage)表示设备为标准版本，包含基础特性。 EI(EnhancedsoftwareImage)表示设备为增强版本，包含某些高级特性。 HI(HypersoftwareImage)表示设备为高级版本，包含某些更高级特性
华为盒式交换机命名规范
02-10
2014版最新华为盒式交换机命名规范，Flash动画显示，详细具体。
常用华为防火墙命令
12-12
常用华为防火墙命令
华为防火墙USG固件，含3个版本。
10-08
包含： USG6300V500R001C30SPC100 USG6300V500R005C00SPC200 USG6000V500R005C20SPC500
H3C防火墙-域间策略
MAsunshine的博客
10-19 6877
一. 域间策略概述 如图1-1所示，域间策略是一种基于安全域实现对报文流的检查，并根 据检查结果对报文实行相应动作的域间策略。一个安全域中，可以包 含多个成员。例如，可以将公司安全防护设备上连接到内网的接口作 为成员加入安全域 Trust，连接 Internet 的接口作为成员加入安全域 Untrust，这样管理员只需要部署这两个安全域之间的域间策略即可。 如果后续网络环境发生了变化，则只需要调整相关安全域内的接口， 而域间策略不需要修改。 二. 域间策略分类 域间策略包括：包过滤、AS
多域间AGDLP规则的实现
weixin_33739646的博客
06-20 204
多域间AGDLP规则的实现 实验环境: 总公司有一台DC1的域控制器，域名为che.com ，分部也有一台DC2的域控制器，域名叫cong.com ,并且分部有一个共享资源，共享文件夹名叫 share 。现在总部和分部通过互联网搭建了×××网络，（×××的意思是：通过互联网搭建的一个虚拟...
华为防火墙：防火墙的介绍及基本配置
迷逝
11-19 1万+
实验拓扑 防火墙的工作模式 透明网桥模式：可以理解成二层交换机，对三层的IP、路由没有任何影响。透明模式仍然可以抵御外部入侵，但是不能发挥防火墙的全部功能 例如下图：前期IP地址都已经规划好了，组网都已经结束了。突然领导说要加个防火墙，那基本就用透明模式。 路由模式：可以理解成三层路由器 防火墙的区域(zone) 防火墙默认区域的介绍 优先级代表着可信程度，优先级越高表示越信任，即数字越大越信任 [SRG]dis zone 22:15:49 2020/11/18 local #本地区域 pr
华为防火墙 域间配置
10-14
华为防火墙的域间配置需要进行以下步骤： 1. 创建安全域 2. 配置安全策略 3. 配置NAT 4. 配置路由 具体步骤如下： 1. 创建安全域 在华为防火墙上创建两个安全域，分别为内部安全域和外部安全域。内部安全域用于...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值