(九)防火墙详细介绍+天融信topgate模拟实验(运维安全)

news/2024/2/29 4:37:02

CONTENTS

1 防火墙概述

1.1 定义

1.2 基本功能

1.3 常见的防火墙产品

1.4 衡量防火墙指标

1.5 防火墙分类

2 区域隔离和工作模式

2.1 区域隔离概念

2.2 工作模式

3 防火墙实验

3.1 单个防火墙配置

3.2 两个防火墙做HA


1 防火墙概述

1.1 定义

是一款具备安全防护功能的网络设备,将需要保护的网络与不可信任网络进行隔离,隐藏信息并进行安全防护

1.2 基本功能

  • 访问控制:类似ACL策略,默认都禁止
  • 攻击防护:这个是基本的功能
  • 冗余设计:真实环境中可以配置两台防火墙,并做冗余(hsrp或VRRP)
  • 路由交换:具有路由器和交换机功能,但这不是主要功能
  • NAT:作源和目的地址转换,保护内网安全
  • 日志记录:
  • 虚拟专网VPN

1.3 常见的防火墙产品

(1)华三的U200系列

(2)Juniper550M

(3)天融信

1.4 衡量防火墙指标

1.5 防火墙分类

(1)按防火墙形态可分为软件和硬件防火墙

(2)按技术实现分类:

  1. 包过滤防火墙
  2. 状态检测包过滤防火墙
  3. 应用(代理)防火墙
  4. WAF防火墙(web应用防火墙,放在内网web服务上层,工作在五层)
  5. 应用层防火墙
     

目前使用最多还是状态监测防火墙:速度快,配置方便,功能较全面

状态监测防火墙处理示意图:

2 防火墙区域隔离概念和工作模式

2.1 区域隔离概念

一般分为三个区域,如下图。而DMZ区域一般是在web对外发布时采用。

2.2 工作模式

(1)透明模式(二层)

(2)路由模式(三层)

(3)混杂模式(二三层混合)

3 防火墙实验

由于没有天融信的topgate镜像,没法自己做实验,但是我截取了老师授课的图,凭自己理解整理了下。大差不离的,做个了解也好。(有个开源的防火墙软件pfSense-CE,有时间可以研究研究,这边我就不去搞咯)

3.1 单个防火墙配置

(1)实验拓扑(四台虚拟机,三个vmnet,也就是三个网络,下面实验都是基于这个拓扑展开,实验环境搭建就不解释了。)

(2)登录到防火墙,先修改真机ip与vmnet1同一个网络,访问IE:192.168.1.254:8080。账号密码产品都会给的,我们主要了解一下天融信这个防火墙的基本操作。其它的防火墙原理都差不多,把这个搞懂就OK了,以后随机应变。

登上去先创建区域(三个区域隔离):

(3)根据拓扑修改接口ip

(4)路由表

(5)添加访问控制(允许inside访问DMZ和outside,DMZ访问outside,其它都禁止)

(6)做NAT地址转换(将源地址映射到外网去,可访问外网,记住外网是独立的,网关不是防火墙的eth1地址哦)

做完PAT,inside就可以访问外网了。

 (7)模拟DMZ区域的web上线,这时候要做DNAT,然后继续做访问控制

访问控制:

 

(8)防火墙的内容过滤(可以过滤网站URL或者网址内容,先在outside上部署web和dns,方便测试。)

参考如下:

 

3.2 两个防火墙做HA

(1)实验拓扑,值得注意的是,两个防火墙之间连接的是心跳线,一般用光纤,这根线可以检测对方状态并可以同步数据。这就保持了防火墙的HA高可用性!

(2)实验环境可参考如上拓扑,主要了解下天融信的topgate的HA功能。因为两个防火墙的管理ip一样,所以配置主防火墙时,另一个可以拔掉网线,防止重复。登上去先管理接口,参考如下:

(2)配置高可用性

(3)然后登陆管理备用的防火墙,同理:先管理接口再配置HA

 

(4)在主防火墙配置区域后,然后同步到备用防火墙,观察备用的区域,同步过来说明HA生效。也可以用inside的主机做测试,反复插拔主备防火墙网线,观察inside和outside的通信状态。

 


防火墙就总结到这吧,B站上千峰教育讲的很好,感觉学到好多知识,下面继续加油吧。

B站链接:https://www.bilibili.com/video/BV1i7411G7vm?p=108

 

 


http://www.ppmy.cn/news/669467.html

相关文章

天融信java面试_天融信面试准备

数据结构 1.排序 排序有: image.png 不稳定:快速排序,希尔排序,选择排序,堆排序(速记:快些选一堆朋友聊天) 稳定:除不稳定外,都是稳定的。 image.png 注释:归并排序的空间…

天融信4000可以升级不?

那位知道天融信4000可以升级的,请告诉一下方法呢? [url]http://www.cdbbsw.cn/cdbbsw/dispbbs.aspx?bbsboardid58&rootid94062588[/url] 转载于:https://blog.51cto.com/jwj0828/153236

2020-2022年奇安信、天融信网络安全工程师面试题(附答案)

2022年已经结束了,先来灵魂三连问,2022年定的目标完成多少了?薪资涨了吗?女朋友找到了吗? 好了,不扎大家的心了,接下来进入正文。 由于我之前写了不少网络安全技术相关的文章和回答&#xff0c…

天融信安全SD-WAN解决方案

随云计算、物联网、虚拟化、5G等一系列新技术、新场景的快速应用,企业广域网接入需求也在不断提高,而传统静态方式的多分支广域网接入解决方案往往因为成本高、体验差、运维难以及安全性低等问题,成为制约企业实现数字化转型的重要因素之一。…

天融信日志审计系统

天融信日志设计系统软件版 The Windows system queries the port occupetion netstat -ano | findstr 80 taskkill \IM Modify the port Enter the installation directory \TopAnalyzer\app-server\server\default\conf\server-bindings.xmlFourth from the bottom bindi…

天融信测试工程师面试题

技术面 1.直连ping不通可能的原因 2.能ping通但无法访问的原因 3.黑盒白盒及其优缺点 4.白盒测试分类: 5.即时通信软件如何测试 6.测试一个产品应该从哪些方面考虑(头条、抖音、微信) 7.好的bug是什么样子的 8.好的测试用例是什么样子的 9.什…

天融信堡垒机

恢复出厂设置后的网口配置: 使用console口登录root,密码 nJhsecXinAn#2016#2 或 JhsecIAM2015 编辑 vim /etc/network/interface 将以下内容贴到里面 auto lo iface lo inet loopbackallow-hotplug eth0 iface eth0 inet static address 192.168.1.254…

北京天融信面经

面试之前没有了解公司是干什么的,匆匆忙忙就去了,以下是大概的问题 1.自我介绍 2.项目分工,项目部署,测试怎么做的 3.OSI七层模型,每一层有什么协议,每一层的作用 4.TCP和UDP 5.HTTP和HTTPS 6.信息安全方面知道多少 7.测试相关,黑盒测试,黑盒测试方法,V,W模型 8.数据库怎么连接…

天融信虚拟企业防火墙学习

天融信虚拟企业防火墙学习 防火墙的基本概念防火墙基本功能防火墙产品及厂家区域隔离防火墙的分类防火墙的发展历史衡量防火墙性能的5大指标 防火墙的工作模式防火墙部署实验一:验证区域隔离及策略编写实验二:做源转换实验三:目标转换DNAT实验…

在天融信工作的一周时间

http://[url]www.antian365.com[/url] 到天融信工作快一周时间了,对自己到天融信参加工作和一些体会写出来,给一些参加工作的朋友一些借鉴吧,希望有所帮助。 (一)投放简历 当时决定离开单位后,我就开始写简…

Stable Diffusion常用提示词中英文对照表

Stable Diffusion常用提示词中英文对照表 1、提高质量的正向提示词 HDR,UHD,8K(HDR、UHD、4K、8K和64K)——这样的质量词可以带来巨大的差异提升照片的质量 best quality——最佳质量 masterpiece——杰作 Highly detailed——画出更多详细的细节 Studio lighting——添加演播…

静力触探数据智能预处理(1)

静力触探数据智能预处理(1) 前言 数据处理方式已由手工1.0、计算机辅助2.0到人工智能3.0的趋势发展。现场采集的静力触探数据存在大量的异常数据,需要后期处理;但是目前还未见一个静力触探数据预处理的软件,数据预处…

目标检测YOLO实战应用案例100讲-基于目标检测的抗酸杆菌识别技术

目录 前言 抗酸杆菌目标检测算法理论基础 2.1 Faster R-CNN算法 2.2 Cascade R-CNN算法 2.3 YOLOv3算法

【Redis 5 教程02】 历史版本新特性介绍

文章目录 version 2 - 5version 6官网 version 2 - 5 Redis各版本及各种应用模式介绍 sisophon | Redis版本历史介绍 version 6 Redis 6.0 新特性 官网 可以直接看官网的版本更新日志Redis

Mysql5.7 基本数据类型全解析

文章目录 数值类型语法整数类型(精确值) TINYINT,SMALLINT,MEDIUMINT,INT,BIGINT存储空间和范围 定点类型(精确值)DECIMAL,NUMERIC浮点类型(近似值&#xff0…

ABP VNext API层文件上传下载

ABP VNext API层文件上传下载 1.上传2.下载 1.上传 /// <summary>/// 上传单个文件/// </summary>/// <param name"file">文件</param>/// <returns></returns>[HttpPost("upload")]public async Task<string> …

删除kubeedge边缘节点和k8s节点_卸载kubeedge

删除kubeedge边缘节点和k8s节点_卸载kubeedge Linux安装kubeedge_亲测成功 kubeedge边缘节点安装 删除kubeedge边缘节点 #k8s的master节点上执行 #查看节点 kubectl get node #删除节点名为:edge-node-4 kubectl delete node edge-node-4#删除更多节点 #k8s-master 节点上…

笔记本有线、无线网卡问题代码56,连不上网怎么办?

笔记本有线、无线网卡问题代码56&#xff0c;连不上网怎么办&#xff1f; 解决办法&#xff1a;这是一个手欠的故事 解决办法&#xff1a; 下载CCleaner软件——点击注册表——点击扫描问题——点击修复选定的问题——重启电脑——然后网卡正常啦。&#xff08;这个我当时电脑…

国产音质最好的蓝牙耳机有哪些?推荐音质好的国产蓝牙耳机

现在要说我们经常不离身的&#xff0c;肯定是蓝牙耳机了。它不仅可以用来通话&#xff0c;还能听音乐、打游戏。有些大牌的蓝牙耳机卖的非常贵&#xff0c;但是好用程度还比不上小众品牌的耳机。像我喜欢听歌健身的就经常换耳机&#xff0c;所以什么样的耳机比较好用&#xff0…

WSL2/Ubunu连不上网

如果WSL2连接网络时&#xff0c;出现了超时&#xff0c;ping www.baidu.com也连接不上的时候 首先在ubuntu中输入以下命令 $ ip route 会得到 default via 172.24.64.1 dev eth0 172.24.64.0/20 dev eth0 proto kernel scope link src 172.24.66.230在输入 $ cat /etc/resol…
最新文章