防火墙技术与地址转换

---

前言

防火墙是计算机网络中的一种安全设备或软件功能，旨在监控和控制进出网络的网络流量。其核心目的是保护内部网络免受外部攻击或不必要的访问。防火墙通过设定一系列安全规则，允许或拒绝数据包的传输。

包过滤防火墙：根据数据包的源地址、目标地址和端口号等信息，来决定是否放行。
状态检测防火墙：不仅检查数据包本身，还维护连接的状态，能够识别合法的连接状态。
代理防火墙：通过代理服务器转发请求，从而隐藏内部网络结构，提高安全性。

---

一、四种区域

内部区域（Internal Zone）：
功能：这是组织内部的安全区域。它通常包括企业内部网络，如员工工作站、服务器等。
作用：提供对内部资源的访问和安全控制。防火墙在这一区域内通常会处于较为宽松的安全策略，因为内部流量一般被认为是可信的。

外部区域（External Zone）：
功能：这是公网上的区域，通常代表互联网或其他不受信任的网络。
作用：防火墙严格控制和过滤进入内部网络的流量，以防止外部攻击和未授权访问。安全策略通常非常严格，默认拒绝所有流量。

DMZ（DeMilitarized Zone，非军用区）：
功能：DMZ通常用于放置对外提供服务的设备（如Web服务器、FTP服务器、邮件服务器等）。
作用：通过将这些服务器放置在DMZ中，既可以让外部用户访问这些服务，又可以保护内部网络。防火墙在DMZ和内部网络之间以及DMZ和外部网络之间通常实施不同的安全策略，以增强整体安全性。

Local Zone（本地区域）
防火墙管理的核心区域，通过提供管理接口、策略配置、监控功能以及安全隔离等特点，确保了防火墙的安全、可管理性和高效性。

二、实验拓扑图

在上面实验中192.168.1.0/24网段属于内部网络，192.168.2.0/24网段属于服务区网络，10.0.100.0/24属于外部网络。
实验要求：
内部网络（192.168.1.0/24）必须能够正常访问服务区网络（192.168.2.0/24）并支持FTP文件传输功能。
外部网络（10.0.100.0/24）需要通过NAT（网络地址转换）对内部网络进行IP地址转换，并使用地址池中的IP地址。
安全性保障：服务区网络与外部网络不应能够访问内部网络，以确保内部网络的安全性。

基础配置

配置底层的IP地址与网关
内部网络

指定服务器文件和地址


外部网络

防火墙配置

Username:admin
Password:Admin@1234
The password needs to be changed. Change now? [Y/N]: y
Please enter old password: Admin@1234
Please enter new password: Text123456
Please confirm new password: Text123456
</