项目十四 防火墙分类与基本配置

项目十四防火墙分类与基本配置1.教学目标□通过本项目训练，正确理解防火墙概念及基本原理，掌握防火墙配置技能，具体如下：（1）了解防火墙定义及应用（2）掌握防火墙配置方法2.工作任务□根据客户具体要求，完成防火墙相应配置，实现局域网安全设置。模块1配置透明模式防火墙１.教学目标□了解透明防火墙基本功能及用途□掌握透明模式防火墙配置技能2.工作任务你是某公司的网管，为了保证公司的网络安全，公司新购进一台防火墙，要求局域网可以访问Wan网络，局域网可以访问dmz区，Wan网区可以访问服务器区（DMZ）Webserver（TCP80端口）Mailserver（TCP110端口和25端口），其他全部拒绝。3.相关实践知识DMZwebserverip:192.168.1.7/255.255.255.0名称参数要求桥brg0：192.168.1.1控制区ip:192.168.1.2/255.255.255.0LAN区ip:192.168.1.X/255.255.255.0（非军事化）区mailserverip:192.168.1.9/255.255.255.0非安全区局端ip:192.168.1.1/255.255.255.0第1步：服务器配置接口定义，分配地址：eth0ip:127.0.0.50/255.255.255.0eth1ip:127.0.0.51/255.255.255.0eth2ip:127.0.0.52/255.255.255.0eth3ip:127.0.0.53/255.255.255.0第2步：包过滤1．定义资源对象：在【安全策略】标签中单击其中【包过滤】图标，在打开的下拉菜单中选择并单击其中的【资源对象】选项，定义各区的对象。说明对象名称IP地址掩码局域网对象（表示任意对象）Lan192.168.1.0255.255.255.0服务器区对象WebServer192.168.1.7255.255.255.255MailServer192.168.1.9255.255.255.255公网对象（表示任意对象）Internet0.0.0.00.0.0.02．定义过滤规则在【安全策略】标签中单击其中【包过滤】图标，从打开的下拉菜单中选择并单击其中的【定义过滤规则】选项。（1）定义安全通道定义三条安全通道，分别是从Eth1到Eth3，从Eth1到Eth2以及从Eth3到Eth2。（2）定义安全策略□局域网访问外网安全策略□局域网访问服务器区安全策略□外部网需要访问服务器区的安全策略第3步：加载保存配置4.相关理论知识□防火墙的基本功能（1）防火墙是网络安全的屏障（2）防火墙可以强化网络安全策略（3）对网络存取和访问进行监控审计（4）防止内部信息的外泄□防火墙的种类（1）分组过滤（Packetfilter）（2）应用代理型防火墙项目结束