21Eudemon防火墙产品基本功能特性与配置.pptx

21Eudemon防火墙产品(chǎnpǐn)基本功能特性与配置Eudemon防火墙产品基本(jīběn)功能特性与配置前言培训(péixùn)目标目录目录防火墙的安全(ānquán)区域接口、网络(wǎngluò)和安全区域关系安全区域(qūyù)配置－1安全区域(qūyù)配置验证安全(ānquán)区域配置－2目录防火墙的三种(sānzhǒnɡ)工作模式路由模式(móshì)透明(tòumíng)模式混合(hùnhé)模式工作(gōngzuò)模式配置命令目录会话（Session）
Eudemon防火墙是状态防火墙，采用会话表维持通信(tōngxìn)状态。会话表包括五个元素：源IP地址、源端口、目的IP地址、目的端口和协议号(如果支持虚拟防火墙的话还有一个VPN-ID)。当防火墙收到报文后，根据上述五个元素查询会话表，并根据具体情况进行如下操作：会话(huìhuà)相关命令会话(huìhuà)相关命令防火墙长连接(liánjiē)会话目录目录ASPF多通道协议(xiéyì)ASPF与多通道协议(xiéyì)三元组ASPFASPF配置(pèizhì)目录目录黑名单静态(jìngtài)黑名单配置动态(dòngtài)黑名单配置黑名单配置(pèizhì)验证目录MAC绑定MAC绑定配置(pèizhì)MAC绑定配置(pèizhì)验证目录端口映射端口映射组网示例(shìlì)配置(pèizhì)参考目录IDS联动(liándònɡ)与IDS联动(liándònɡ)组网示例与IDS联动(liándònɡ)配置IDS配置(pèizhì)验证目录防火墙日志(rìzhì)日志(rìzhì)输出配置组网示例日志输出(shūchū)配置日志(rìzhì)配置验证目录目录负载(fùzài)均衡负载(fùzài)均衡组网示例负载(fùzài)均衡配置负载(fùzài)均衡配置(续)负载均衡(jūnhéng)配置验证负载(fùzài)均衡效果目录虚拟(xūnǐ)防火墙虚拟(xūnǐ)防火墙区域虚拟(xūnǐ)防火墙组网实例虚拟(xūnǐ)防火墙配置－接口虚拟(xūnǐ)防火墙配置－安全策略跨VPN实例(shílì)访问配置问题