Advertisement

基于OSPF路由协议的防火墙(基本功能)

阅读量:

示例图

一、实验目的

复制代码
配置基于OSPF路由协议的防火墙
    
    AI写代码go
    
    运行

二、注意事项

复制代码
由于使用的是OSPF路由协议,防火墙本身要处理、响应报文,所以要开启
      Local区域到其他接口加入的相应区域的安全策略,也要开启其他接口加入 
      的相关区域到Local的安全策略
    
    AI写代码java
    
    运行

三、防火墙的安全区域

复制代码
Trust 区域,该区域内网络的受信任程度高,通常用来定义内部用户所在的网络
    2.DMZ 区域,该区域内网络的受信任程度中等,通常用来定义内部服务器所在的网络
    3.Untrust 区域,该区域代表的是不受信任的网络,通常用来定义 Internet 等不安全的网络
    4.Local区域,代表防火墙本身,凡是由防火墙主动发出的报文,均可认为是从Local 区域中发出,
      凡是需要防火墙响应并处理(而不是转发)的报文,均可认为是由 Local 区域接收。 
    5.防火墙的所有接口默认都加入Local区域
    6.对于默认的安全区域,它们的安全级别是固定的:
      Local 区域的安全级别是 100、Trust 区域的安全级别是 85
      DM

全部评论 (0)

还没有任何评论哟~