IPv4静态路由协议防火墙

阅读量：

一、实验目的

复制代码

配置基于IPv4的静态路由协议的防火墙
    
    AI写代码java
    
    运行

二、注意事项

复制代码

添加相应的接口到相关的安全区域
    2.要在两个方向上都，开启区域间的报文检查，可以带地址，也可以不带
    3.防火墙的接口默认是ping不同的，要在接口下，开启ping的允许
    
    
    AI写代码java
    
    运行

三、防火墙区域划分与功能

复制代码

Trust 区域，该区域内网络的受信任程度高，通常用来定义内部用户所在的网络
    2.DMZ 区域，该区域内网络的受信任程度中等，通常用来定义内部服务器所在的网络
    3.Untrust 区域，该区域代表的是不受信任的网络，通常用来定义 Internet 等不安全的网络
    4.Local区域，代表防火墙本身，凡是由防火墙主动发出的报文，均可认为是从Local 区域中发出，
      凡是需要防火墙响应并处理（而不是转发）的报文，均可认为是由 Local 区域接收。 
    5.防火墙的所有接口默认都加入Local区域
    6.对于默认的安全区域，它们的安全级别是固定的：
      Local 区域的安全级别是 100、Trust 区域的安全级别是 85

全部评论 (0)

还没有任何评论哟~