【信息网络学习9.9 天融信防火墙路由部署模式】

发表于 更新于

实验拓扑

实验要求

实验步骤

交换机配置

1
2
3
4
5
6
7
8
9
10
11
12
13
interface Vlan-interface100
 ip address 192.168.2.2 255.255.255.0

interface Vlan-interface200
 ip address 192.168.1.1 255.255.255.0

 interface GigabitEthernet1/0/1
 port link-type access
 port access vlan 100

interface GigabitEthernet1/0/2
 port link-type access
 port access vlan 200

防火墙配置

配置接口

配置防火墙为路由模式，接口改为路由口：

配置路由

配置路由指向网关地址，使得我们可以远程管理防火墙：

配置资源

配置对应的主机、范围、子网、地址组等IP资源，方便后续再访问控制中使用，如有自定义服务，这里也一并定义：

  • 地址

  • 区域

  • 服务

配置地址转换

配置访问控制

针对业务需求来做访问控制，（这里由于访问控制是按顺序进行匹配，所以明细策略需要放到最上边，大段的策略应该在明细策略下，最后加一条any—>any的全禁止策略）：

配置远程管理

最后根据我们远程管理防火墙的方式来开启对应的服务。（开放服务是根据区域来开放的，后边的控制地址这里不建议配置为any，考虑到安全，专人专管或者部门专管，这里的控制地址建议配置成一个主机IP或者一段IP，指的就是哪些IP可以进行管理防火墙）：