一、防火墙
1.防火墙部署位置和作用
1.1.部署位置
一般布置在不同信任级别的网络区域之间,比如互联网和内网之间、办公网和生产网之间、对内业务区和对外业务区之间等,从而完成不同安全区域之间的逻辑阻隔。依照防火墙的对数据包的处理要求,防火墙有必要是串联在网络中,但在不同的网络环境中,防火墙具有桥接、网关、NAT等多种具体布置形式。
1.2.作用
**控制:**在不同安全域的网络连接点上建立一个安全控制点,对进出数据进行限制;
**隔离:**将需要保护的网络与不可信任网络进行隔离,隐藏信息并进行安全防护;
**记录:**对进出数据进行检查,记录相关信息
2.防火墙基础配置(配ip路由,设置ospf容易些)
2.1.初始化防火墙
默认用户名为admin,默认的密码Admin@123,这里修改密码为xiaozhi@123
Username:admin
Password:*****
The password needs to be changed. Change now? [Y/N]: y
Please enter old password: Admin@123
Please enter new password: xiaozhi@123
Please confirm new password: xiaozhi@123
system-view // 进入系统视图
[FW1] sysname FW1 // 给防火墙命名
[FW1] undo info-center enable // 关闭日志弹出功能
[FW1] quit
language-mode Chinese // 将提示修改为中文
Change language mode, confirm? [Y/N]
提示:变语言模式成功
3.防火墙安全域的配置
3.1.配置信任域
[SRG]firewall zone trust
[SRG-zone-trust]add interface GigabitEthernet 0/0/0
3.2.配置非信任域
[SRG]firewall zone untrust
[SRG-zone-trust]add interface GigabitEthernet 1/0/0
4.防火墙安全策略的配置
//内网访问外网
[FW1]security-policy
[FW1-policy-security]rule name shangwang
[FW1-policy-security-rule-shangwang]source-zone trust //从信任区域
[FW1-policy-security-rule-shangwang]destination-zone untrust //去往非信任区域
[FW1-policy-security-rule-shangwang]action permit //放行
5.防火墙NAT策略的配置
[FW1]nat-policy
[FW1-policy-nat]rule name shangwang
[FW1-policy-nat-rule-shangwang]source-zone trust
[FW1-policy-nat-rule-shangwang]destination-zone untrust
[FW1-policy-nat-rule-shangwang]action source-nat easy-ip //转换出接口的ip
6.防火墙开启图形化管理
[SRG]firewall zone trust
[SRG-zone-trust]add interface GigabitEthernet 0/0/0
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit //开启所有服务
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.20.2 24
直接访问https://192.168.20.2:8443/或者192.168.20.2:80
thernet0/0/0]ip add 192.168.20.2 24
直接访问https://192.168.20.2:8443/或者192.168.20.2:80