首页 > 其他 > 详细

华为防火墙学习笔记 二

时间:2018-02-05 14:13:45      阅读:237      评论:0      收藏:0      [点我收藏+]
FW防火墙:华为

  

内部区域的配置:

防火墙的基本配置:

技术分享图片

所有的接口都属于local

默认区域过滤规则:

技术分享图片

技术分享图片

配置trust区域访问dmz区域

firewall packet-filter default permit interzone dmz trust【dmz与trust是不分前后的】 direction outbound

// 防火墙包过滤默认允许地区间的dmz信任方向 出站

注:当trust区的pc访问dmz区的设备时,先要经过防火墙过滤,规则匹配则转发给dmz区的设备,

并建立一个临时的会话表,【这个会话表在一定的时间内会存在,当trust区的同一个设备再次

访问dmz区时,直接通过,不需经过过滤,大大节省时间,也减轻了防火墙设备的压力】反之dmz

区是访问不了trust的! 【 优先级高到优先级低的叫outbound,反之叫inbound 。上面根本就没

开启dmz区到trust区访问的权限】


华为防火墙学习笔记 二

原文:http://blog.51cto.com/13568923/2068938

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!