网络互联及应用第7章网络防火墙的配置与管理.

网络互联及应用网络防火墙的配置与管理网络防火墙的配置与管理2019/12/17网络互联及应用2项目背景•某校园网硬件防火墙的配置，该防火墙有三个接口，一个接口通过核心路由器连接校园内网，一个接口连接DMZ交换机，对外提供DNS、、FTP、Mail等服务,另外一个和INTERNET相连。所有的包过滤、路由选择、网络地址的翻译和访问控制等策略集中在硬件防火墙上统一配置，不需要通过路由器进行处理。2019/12/17网络互联及应用3校区拓扑图2019/12/17网络互联及应用4核心路由器FTP、mail服务器交换机项目构成单元（1）windows7上实现软件防火墙配置（2）通过Web方式对防火墙进行远程配置和管理（3）配置防火墙的NAT，验证NAT功能配置（4）防火墙网络访问规则的控制，包括对数据流量的限制2019/12/17网络互联及应用52019/12/17网络互联及应用6windows7上实现软件防火墙配置单元目标及任务了解软件防火墙的运行，理解软件防火墙的配置和特点2019/12/17网络互联及应用7Windows7防火墙的配置•打开和关闭Windows防火墙•还原默认设置•高级安全Windows防火墙MMC•高级安全Windows防火墙属性设置•专用配置文件•IPSec设置•高级安全Windows防火墙导航树•如何禁用或启用规则•入站规则和出站规则•连接安全规则•如何复制安全规则2019/12/17网络互联及应用8防火墙的基本配置2019/12/17网络互联及应用9单元目标及任务能够通过Web方式对防火墙进行远程配置和管理2019/12/17网络互联及应用10任务描述2019/12/17网络互联及应用11•在机房对防火墙进行初始配置后，以后可以通过Web方式对防火墙进行远程配置和管理•本实验中PC通过串口COM1用控制线连接到防火墙的控制口（Console）,通过一根交叉网线连接到防火墙的以太网口F0，并事先在PC上安装了Java程序（j2re-1_4_0-win-i或更高）。拓扑图2019/12/17网络互联及应用12防火墙PClan.100.200172.16.1.0/24任务及操作步骤1、通过CONSOLE口命令行进行管理(了解！)1）选用管理主机，要求该主机具备：（1）空闲的RS232串口（2）有超级终端软件。比如Windows系统中的“超级终端”连接程序。2）连接防火墙3）登录CLI界面2019/12/17网络互联及应用13任务及操作步骤2、通过WEB界面进行管理（实际操作）1）选用管理主机2）连接管理主机与防火墙3）认证管理员身份4）登录防火墙WEB界面5）WEB界面配置向导2019/12/17网络互联及应用142019/12/17网络互联及应用15防火墙安全NAT单元目标及任务实现对外屏蔽内部网络地址，提高网络安全性，并利用少数公有IP地址使员工都能访问外部网络。2019/12/17网络互联及应用16任务描述某学院网络的出口使用了一台防火墙作为接入Internet的设备，并且内部网络使用私有的IP地址（RFC1918）。现在需要使用防火墙的安全NAT功能使内部网络中使用私有地址的主机访问Internet资源，并且还需要进行访问控制，只允许必要的流量通过防火墙。学院内部网络使用的私有地址段为10.1.1.0/24、10.1.2.0/24、10.1.3.0/24。学院领导使用的子网为10.1.1.0/24，信息管理部使用的子网为10.1.2.0/24、其他员工使用的子网为10.1.3.0//24。.并且学院在公网上有一台IP地址为200.1.1.1的外部FTP服务器。现需要在防火墙上进行访问控制，使学院领导的主机可以访问Internet中的WEB服务器和公司外部的FTP服务器，并能够使用邮件客户端（SMTP/POP3）收发邮件；信息管理部的主机可以访问Internet中的WEB服务器何公司的外部的FTP服务器，其他员工的主机只能访问公司的外部的FTP服务器。2019/12/17网络互联及应用17拓扑图2019/12/17网络互联及应用18WAN101.1.1.1/30LAN100.1.1.1/2410.1.1.0/2410.1.2.0/2410.1.3.0/24路由器学院领导防火墙信息管理部其他员工学院FTP服务器200.1.1.1Internet任务及操作步骤第一步：配置防火墙接口IP地址第二步：配置针对领导的主机的访问控制规则第三步：配置针对信息管理部的主机的访问控制规则第四步：配置针对其他员工的主机的访问控制规则第五步：查看配置的访问规则第六步：验证测试2019/12/17网络互联及应用19防火墙实现服务保护2019/12/17网络互联及应用20单元目标及任务在允许必要的网络访问的同时加强网络的安全防护。2019/12/17网络互联及应用21任务描述某学院使用防火墙作为网络出口设备，并且在防火墙的DMZ区域中部署了一台提供对外服务的WEB服务器，但网络管理员经常发现有大量的到达服务器的连接，致使消耗了服务器的大量系统资源，使其不能提供良好的服务。为了使WEB服务器正常提供服务，需要保护服务器的系统资源，限制达到服务器的连接数。2019/12/17网络互联及应用22拓扑图2019/12/17网络互联及应用23WAN192.0.1.1/24IntranetInternet防火墙LANDMZ172.18.1.1.24switchWebserver172.18.1.100/24任务及操作步骤第一步：按照拓扑图正确配置防火墙以及WEB服务器的IP地址。第二步：配置连接限制。第三步：定义端口映射规则，使防火墙将DMZ中的WEB服务器发布到公网中。第四步：验证测试。2019/12/17网络互联及应用24本章小结本章主要描述了防火墙的启动过程与配置方式、防火墙的NAT与以及防火墙的服务保护，结合3个任务详细讲解了防火墙的原理和使用。2019/12/17网络互联及应用25