（中职）网络设备安装与调试（神码版）7防火墙的配置教学课件.pptx

（中职）网络设备安装与调试（神码版）7防火墙的配置教学课件（工信版）网络设备安装与调试（神码版）7.防火墙的配置网络设备安装与调试（神码版）学习任务1防火墙的基本配置学习任务2防火墙的VPN 实现 防火墙初级管理实现防火墙的SCVPN技术防火墙典型环境安全策略实施实现防火墙IPsecVPN技术7.1.1网络设备安装与调试（神码版）防火墙初级管理7.1 防火墙基本配置网络设备安装与调试（神码版）学习情境公司规模不断扩大，经理为了提高网络的安全性，让管理员购买一个可以满足网络安全需求的设备，管理员认为：购买DCFW-1800S-H-V2防火墙可以实现公司的网络安全需求。情境分析防火墙是当今使用最为广泛的安全设备，防火墙历经几代发展，现今为非常成熟的硬件体系结构，具有专门的Console口，专门的区域接口。串行部署于TCP/IP网络中。将网络一般划分为内、外、服务器区三个区域，对各区域实施安全策略以保护重要网络。V2防火墙可以使用telnet、SSH、WebUI方式进行管理，使用者可以很方便的使用几种方式进行管理。本任务使用DCFW-1800E-V2防火墙.网络设备安装与调试（神码版）所需设备：(1)防火墙DCFW-1800S-H-V2设备1台(2)Console线1条(3)网络线2条(4)PC机1台网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示7.1.2网络设备安装与调试（神码版）防火墙典型环境 安全策略实施7.1 防火墙基本配置网络设备安装与调试（神码版）学习情境公司为了保证内部网络的安全性，买来了防火墙，考虑到公网地址有限，从为了节约成本角度讲也不能每台PC都配置公网地址访问外网。于是管理员想使用防火墙的混合模式来实现，通过少量公网IP地址来满足多数私网IP上网，以缓解IP地址不足和节约园区成本。情境分析混合模式即相当于防火墙既工作于路由模式，又工作于透明模式。在实际应用环境中，此类防火墙应用一般也比较广泛。混合模式分为两种：一，ISP分配外网地址，内网为私网地址，服务器区域和内部地址为同一网段。这样，内部区域和服务器区域为透明，内部区域和外网区域为路由，服务器区域和外部区域也为路由；二，ISP分配外网地址，内网为私网地址，服务器区域使用ISP分配的公网地址，服务器区域和外网为透明，内部区域和外部区域为路由。在我们下面的应用环境中我们使用的是第二种混合模式。网络设备安装与调试（神码版）所需设备：(1)防火墙设备1台(2)Console线1条(3)网络线2条(4)PC机1台eth0:192.168.1.1/24Eth0/0:192.168.1.91/24Zone:trustVswitch1:218.240.143.218/24Eth0/1:218.240.143.221/24Zone:untrustIP:192.168.1.0/24InternetWebServerAIP:192.168.10.2/24IP:218.240.143.217/24网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示7.2.1网络设备安装与调试（神码版）实现防火墙的SCVPN技术7.2实现防火墙的VPN技术网络设备安装与调试（神码版）学习情境公司的员工经常出差，在外地的时候经常需要访问公司的服务器，但总是不太安全，管理员想通过防火墙的vpn来实现此访问，但基于公司的现状，管理员决定使用SCVPN来实现。情境分析为解决远程用户安全访问私网数据的问题，DCFW-1800系列防火墙提供基于SSL的远程登录解决方案SecureConnectVPN，简称为SCVPN。SCVPN功能可以通过简单易用的方法实现信息的远程连通。防火墙的SCVPN功能包含设备端和客户端两部分，配置了SCVPN功能的防火墙作为设备端。外网用户通过Internet使用SSLVPN接入内网。所以管理员的决定是正确的。网络设备安装与调试（神码版）所需设备：(1)防火墙设备1台。(2)局域网交换机n台。(3)网络线n条。(4)PC机n台.网络拓扑Internet 内网网段：192.168.2.0/24SSLVPN隧道Eth0/7222.1.1.2/24Eth7:222.1.1.2/24Zone:untrustEth0/6192.168.2.1/24Eth6:192.168.2.1/24Zone:untrust外网网关：222.1.1.1网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示7.2.2 实现防火墙网络设备安装与调试（神码版）的IPsec VPN技术7.2实现防火墙的VPN技术网络设备安装与调试（神码版）学习情境由于规模的扩大，总公司和分公司之间都购买了防火墙，两个公司之间出于安全性的考虑，管理员想在两个防火墙之间使用一种更安全的VPN连接方式，管理员认为防火墙的IPsec VPN可以实现此功能。情境分析IPSec VPN是现在互联网上最重要的网关到网关VPN技术，他已经成为企业分支机构间互联的首选。总部和分支之前要实现互访时，就涉及到此类VPN，或者需要将数据包进行加密时就涉及到IPSEC VPN。网络设备安装与调试（神码版）所需设备：(1)防火墙设备2台(2)局域网交换机n台(3)网络线n条(4)PC机n台 Eth0/0:192.168.1.91/24Zone:trustEth0/1:218.240.143.221/29Zone:untrust网络拓扑Network:192.168.1.0/24FW-AFW-BEth0/1:218.22.44.178/29Zone:untrustNetwork:192.168.10.0/24Eth0/0:192.168.10.91/24Zone:trust IPSecVPNInternet网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示