防火墙基本配置

温汝苏

已于 2024-01-01 11:21:37 修改

阅读量1.3k

点赞数 2

文章标签：服务器运维

于 2023-05-15 10:47:15 首次发布

本文链接：https://blog.csdn.net/www2394494550/article/details/130679612

版权

本文介绍了如何配置防火墙和交换机路由器的安全区域，包括Local、Trust、DMZ、Untrust和Management，以允许不同区域间的PC如Pc1（Trust）和Pc2（Untrust）进行通信。通过创建ACL规则并应用到zone-pair中，实现了从Trust到Untrust以及反之的单向和双向通信。

摘要由CSDN通过智能技术生成

配置pc配置地址

Local 本地域——本地（生产环境下一般不用）

Trust 信任域名——内网（对应内部接口）

DMZ 非军事化区域（对应服务器区域）

Untrust 非信任区域（外部网络）

Management 管理区域

Pc1为trunt信任域名——内网

Pc2为Untrust 非信任区域

因为防火墙和交换机路由器不同需要配置规则才可以互通

[fhq]acl basic  2000
[fhq-acl-ipv4-basic-2000]rule  permit  source  any ##允许全部通过
[fhq]security-zone name trunt 
[fhq-security-zone-trunt]import  int g1/0/0 ##把端口配置到trunt区域
[fhq]zone-pair security  source  local destination  trunt ##允许local通往trunt区域
[fhq-zone-pair-security-Local-trunt]packet-filter  2000 ##放入acl2000

配置一边只可以单通所以两边都需要配置

[fhq]zone-pair  security  source  trunt destination  local ##允许trunt通local
[fhq-zone-pair-security-trunt-Local]packet-filter  2000

就可以ping通了

[fhq]security-zone name Untrust ##配置untrust区域
[fhq-security-zone-Untrust]import  int g 1/0/1
[fhq]zone-pair  security  source  untrust destination  local
[fhq-zone-pair-security-Untrust-Local]packet-filter  2000
[fhq]zone-pair security  source  local destination  untrust
[fhq-zone-pair-security-Local-Untrust]packet-filter  2000

Pc1 和pc2互通需要配置trunt 和 untrust

[fhq]zone-pair security  source  trunt destination  untrust
[fhq-zone-pair-security-trunt-Untrust]packet-filter  2000
[fhq]zone-pair  security  source  untrust destination  trunt
[fhq-zone-pair-security-Untrust-trunt]packet-filter  2000