防火墙配置要点

防火墙 日常发表一下工作中配置设备发现的问题：
首先是对防火墙的认识：（如有误，请多指教哎）
防火墙的作用在网络设备的连接访问策略，需要我们提前清楚，通过策略，让什么设备，要通过什么物理端口和协议，进入防火墙，再从什么物理端口和协议，访问到目的设备

1.设备就是资产，由设备名称和IP地址组成，为方便后续维护可以加一下，要有静态地址。
2.物理端口就是设备连接防火墙的端口，设备端和接防火墙的端口要是一个网段，类似静态路由的作用，保证设备到防火墙正常通信。
3.协议，协议控制的是TCP和UDP端口，而端口决定常规服务是否可以使用，例如只允许3000-3001通过，这样常规的22端口就无法使用服务，除非在ssh服务配置允许3000-3001,这样才能使用
4.策略，策略就是把资产物理端口，协议组织在一起，达到我们想要的结果