防火墙 日常发表一下工作中配置设备发现的问题:
首先是对防火墙的认识:(如有误,请多指教哎)
防火墙的作用在网络设备的连接访问策略,需要我们提前清楚,通过策略,让什么设备,要通过什么物理端口和协议,进入防火墙,再从什么物理端口和协议,访问到目的设备
1.设备就是资产,由设备名称和IP地址组成,为方便后续维护可以加一下,要有静态地址。
2.物理端口就是设备连接防火墙的端口,设备端和接防火墙的端口要是一个网段,类似静态路由的作用,保证设备到防火墙正常通信。
3.协议,协议控制的是TCP和UDP端口,而端口决定常规服务是否可以使用,例如只允许3000-3001通过,这样常规的22端口就无法使用服务,除非在ssh服务配置允许3000-3001,这样才能使用
4.策略,策略就是把资产物理端口,协议组织在一起,达到我们想要的结果