国产亚洲av在线,国产高清,欧美激情,国产精品久久久久7777,国产精品人成在线观看,国产精品永久免费视频

IT之道-艾銻知道

您當(dāng)前位置： 主頁(yè) > IT服務(wù) > 網(wǎng)絡(luò)服務(wù) >

網(wǎng)絡(luò)運(yùn)維|防火墻基于時(shí)間段的轉(zhuǎn)發(fā)策略


2020-05-26 17:20 作者：艾銻無(wú)限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)安全運(yùn)維工程師，今天和大家分享的是網(wǎng)絡(luò)安全設(shè)備維護(hù)相關(guān)的內(nèi)容，想要學(xué)習(xí)防火墻必須會(huì)配置轉(zhuǎn)發(fā)策略。簡(jiǎn)單網(wǎng)絡(luò)安全運(yùn)維，從防火墻學(xué)起,一步一步學(xué)成網(wǎng)絡(luò)安全運(yùn)維大神。

網(wǎng)絡(luò)維護(hù)是一種日常維護(hù)，包括網(wǎng)絡(luò)設(shè)備管理(如計(jì)算機(jī)，服務(wù)器)、操作系統(tǒng)維護(hù)(系統(tǒng)打補(bǔ)丁，系統(tǒng)升級(jí))、網(wǎng)絡(luò)安全(病毒防范)等。+

北京艾銻無(wú)限科技發(fā)展有限公司為您免費(fèi)提供給您大量真實(shí)有效的北京網(wǎng)絡(luò)維護(hù)服務(wù)，北京網(wǎng)絡(luò)維護(hù)信息查詢，同時(shí)您可以免費(fèi)資訊北京網(wǎng)絡(luò)維護(hù)，北京網(wǎng)絡(luò)維護(hù)服務(wù)，北京網(wǎng)絡(luò)維護(hù)信息。專業(yè)的北京網(wǎng)絡(luò)維護(hù)信息就在北京艾銻無(wú)限+
+

北京網(wǎng)絡(luò)維護(hù)全北京朝陽(yáng)豐臺(tái)北京周邊海淀、大興、昌平、門頭溝、通州、西城區(qū)、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網(wǎng)絡(luò)維護(hù)信息

基于時(shí)間段的轉(zhuǎn)發(fā)策略

介紹通過(guò)時(shí)間控制訪問(wèn)權(quán)限的舉例。
組網(wǎng)需求
某企業(yè)需要對(duì)員工上網(wǎng)時(shí)間進(jìn)行控制，要求每天只能在休息時(shí)間12:00～14:00以及18:00～22:00的時(shí)間范圍內(nèi)訪問(wèn)Internet，組網(wǎng)如圖7-13所示。

圖  基于時(shí)間段的轉(zhuǎn)發(fā)策略 





 
配置思路
通過(guò)時(shí)間控制訪問(wèn)權(quán)限的前提是需要配置時(shí)間段，然后在轉(zhuǎn)發(fā)策略中引用。

1. 配置一個(gè)每天休息時(shí)間的時(shí)間段（12:00～14:00、18:00～22:00）。

時(shí)間段配置的菜單路徑為：“防火墻 > 時(shí)間段 > 時(shí)間段”。

2. 配置允許內(nèi)網(wǎng)192.168.5.0/24訪問(wèn)Internet的轉(zhuǎn)發(fā)策略，并在其中引用前面配置的時(shí)間段作為匹配條件。

轉(zhuǎn)發(fā)策略配置的菜單路徑為：“防火墻 > 安全策略 > 轉(zhuǎn)發(fā)策略”。

 說(shuō)明：

· 本例只給出轉(zhuǎn)發(fā)策略的配置步驟，實(shí)際內(nèi)網(wǎng)訪問(wèn)Internet還需要配置NAT，注意配置轉(zhuǎn)發(fā)策略時(shí)指定的源IP地址是NAT轉(zhuǎn)換前的實(shí)際內(nèi)網(wǎng)IP地址。

· 內(nèi)網(wǎng)PC上需要配置網(wǎng)關(guān)，本例中網(wǎng)關(guān)為接口(1)，即GigabitEthernet 0/0/2的接口IP地址。

· USG上需要在“路由 > 靜態(tài) > 靜態(tài)路由”中配置缺省路由。

· 如果局域網(wǎng)使用二層接口卡的LAN口接入，需要將物理口加入VLAN并配置Vlanif。此時(shí)需要將Vlanif接口加入Trust域并配置轉(zhuǎn)發(fā)策略。

操作步驟

1. 配置接口基本參數(shù)。

a. 選擇“網(wǎng)絡(luò) > 接口 > 接口”。

b. 在“接口列表”中單擊GE0/0/2對(duì)應(yīng)的。

c. 配置接口GigabitEthernet 0/0/2。

配置參數(shù)如下：


· 安全區(qū)域：trust
· 模式：路由

· 連接類型：靜態(tài)IP

· IP地址：192.168.5.1

· 子網(wǎng)掩碼：255.255.255.0

d. 單擊“應(yīng)用”。

e. 重復(fù)上述步驟配置接口GigabitEthernet 0/0/3。

配置參數(shù)如下：

· 安全區(qū)域：untrust

· 模式：路由

· 連接類型：靜態(tài)IP

· IP地址：1.1.1.1

· 子網(wǎng)掩碼：255.255.255.0

2. 配置名稱為internet的時(shí)間段，控制允許上網(wǎng)的時(shí)間。

a. 選擇“防火墻 > 時(shí)間段 > 時(shí)間段”。

b. 在“時(shí)間段列表”中單擊。

c. 在“名稱”中輸入時(shí)間段的名稱internet。

d. 單擊“應(yīng)用”。

e. 在internet下的“時(shí)間段列表”中單擊。

internet時(shí)間段的具體參數(shù)配置如圖7-14所示。

圖7-14  新建internet時(shí)間段 





 
f. 單擊“確認(rèn)”。

g. 在“時(shí)間段列表”中單擊internet對(duì)應(yīng)的，在該時(shí)間段中增加時(shí)間范圍。

具體參數(shù)配置如圖7-15所示。

圖7-15  在internet時(shí)間段中增加時(shí)間范圍 





 
h. 單擊“確認(rèn)”。

3. 配置允許192.168.5.0/24網(wǎng)段只能在休息時(shí)間訪問(wèn)Internet的轉(zhuǎn)發(fā)策略。

a. 選擇“防火墻 > 安全策略 > 轉(zhuǎn)發(fā)策略”。

b. 選擇“轉(zhuǎn)發(fā)策略”頁(yè)簽。

c. 在“轉(zhuǎn)發(fā)策略列表”中單擊。

該轉(zhuǎn)發(fā)策略的具體參數(shù)配置如圖7-16所示。

圖7-16  配置允許192.168.5.0/24網(wǎng)段在休息時(shí)間訪問(wèn)Internet的轉(zhuǎn)發(fā)策略 




 
d. 單擊“應(yīng)用”。

4. （可選）配置Trust-Untrust域間出方向的缺省包過(guò)濾策略為deny。

 說(shuō)明：

缺省情況下，Trust-Untrust域間出方向的缺省包過(guò)濾策略為deny，如果之前已經(jīng)配置了permit請(qǐng)注意配置此步驟。

a. 選擇“防火墻 > 安全策略 > 轉(zhuǎn)發(fā)策略”。

b. 選擇“轉(zhuǎn)發(fā)策略”頁(yè)簽。

c. 在“轉(zhuǎn)發(fā)策略列表”中單擊“trust->untrust”下面“默認(rèn)”對(duì)應(yīng)的。

“trust->untrust”默認(rèn)轉(zhuǎn)發(fā)策略的配置如圖7-17所示。

圖7-17  配置“trust->untrust”默認(rèn)轉(zhuǎn)發(fā)策略為deny 




 
d. 單擊“應(yīng)用”。
結(jié)果驗(yàn)證
驗(yàn)證是否符合預(yù)期：192.168.5.0/24網(wǎng)段在12:00～14:00和18:00～22:00的時(shí)間段內(nèi)可以訪問(wèn)Internet，其他時(shí)間都不能訪問(wèn)。如果不符合預(yù)期，主要有以下幾種原因：

· 時(shí)間段或轉(zhuǎn)發(fā)策略配置錯(cuò)誤，請(qǐng)檢查配置。

· 設(shè)備時(shí)間錯(cuò)誤，造成策略沒(méi)有在預(yù)期時(shí)間內(nèi)生效。

1. 選擇“系統(tǒng) > 面板 > 狀態(tài)”。

2. “系統(tǒng)信息”頁(yè)簽中的“時(shí)鐘信息”顯示的即為設(shè)備當(dāng)前時(shí)間，如不正確，請(qǐng)單擊“時(shí)鐘信息”對(duì)應(yīng)的“更改”鏈接修改。

· Trust-Untrust域間出方向的缺省包過(guò)濾配置為了permit，造成配置的轉(zhuǎn)發(fā)策略失效，12:00～14:00和18:00～22:00以外的時(shí)間段雖然沒(méi)有匹配到轉(zhuǎn)發(fā)策略，但是也被缺省包過(guò)濾放過(guò)了。

3. 選擇“防火墻 > 安全策略 > 轉(zhuǎn)發(fā)策略”。

4. 選擇“轉(zhuǎn)發(fā)策略”頁(yè)簽。

5. 查看“轉(zhuǎn)發(fā)策略列表”中“trust->untrust”最后一條默認(rèn)包過(guò)濾策略動(dòng)作是否為deny，如果不是，請(qǐng)單擊該記錄對(duì)應(yīng)的將“動(dòng)作”修改為deny。
 
以上文章由北京艾銻無(wú)限科技發(fā)展有限公司整理

相關(guān)文章

IT外包服務(wù)
二維碼 關(guān)閉