38防火墙

一、防火墙

1.防火墙部署位置和作用

1.1.部署位置

一般布置在不同信任级别的网络区域之间，比如互联网和内网之间、办公网和生产网之间、对内业务区和对外业务区之间等，从而完成不同安全区域之间的逻辑阻隔。依照防火墙的对数据包的处理要求，防火墙有必要是串联在网络中，但在不同的网络环境中，防火墙具有桥接、网关、NAT等多种具体布置形式。

1.2.作用

**控制：**在不同安全域的网络连接点上建立一个安全控制点，对进出数据进行限制；

**隔离：**将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护；

**记录：**对进出数据进行检查，记录相关信息

2.防火墙基础配置(配ip路由，设置ospf容易些)

2.1.初始化防火墙

默认用户名为admin，默认的密码Admin@123，这里修改密码为xiaozhi@123

Username:admin
Password:*****
The password needs to be changed. Change now? [Y/N]: y
Please enter old password: Admin@123
Please enter new password: xiaozhi@123
Please confirm new password: xiaozhi@123
system-view // 进入系统视图
[FW1] sysname FW1 // 给防火墙命名
[FW1] undo info-center enable // 关闭日志弹出功能
[FW1] quit
language-mode Chinese // 将提示修改为中文
Change language mode, confirm? [Y/N]
提示：变语言模式成功

3.防火墙安全域的配置

3.1.配置信任域

[SRG]firewall zone trust
[SRG-zone-trust]add interface GigabitEthernet 0/0/0

3.2.配置非信任域

[SRG]firewall zone untrust
[SRG-zone-trust]add interface GigabitEthernet 1/0/0

4.防火墙安全策略的配置

//内网访问外网
[FW1]security-policy 
[FW1-policy-security]rule name shangwang
[FW1-policy-security-rule-shangwang]source-zone trust  //从信任区域
[FW1-policy-security-rule-shangwang]destination-zone untrust //去往非信任区域
[FW1-policy-security-rule-shangwang]action permit  //放行

5.防火墙NAT策略的配置

[FW1]nat-policy
[FW1-policy-nat]rule name shangwang
[FW1-policy-nat-rule-shangwang]source-zone trust 
[FW1-policy-nat-rule-shangwang]destination-zone untrust 
[FW1-policy-nat-rule-shangwang]action source-nat easy-ip //转换出接口的ip

6.防火墙开启图形化管理

[SRG]firewall zone trust
[SRG-zone-trust]add interface GigabitEthernet 0/0/0
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit //开启所有服务
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.20.2 24

直接访问https://192.168.20.2:8443/或者192.168.20.2:80

thernet0/0/0]ip add 192.168.20.2 24

直接访问https://192.168.20.2:8443/或者192.168.20.2:80