91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

防火墻的透明模式

發布時間:2020-06-20 15:49:43 來源:網絡 閱讀:1293 作者:帶刺的板栗 欄目:安全技術

防火墻的透明模式


1. 透明模式的部署環境:

a. 快速部署在當前的三層網絡中

b. 網絡結構不允許重新設計的時候

c. 同一個網段不受策略的限制

d. 想要增加同一個網段安全性的時候


2. 透明模式的L2的Zone

a.系統預定義的:

vl-untrust

v1-trust

vl-dmz

b. 用戶可以自行定義L2的Zone

set zone name L2-cjclub L2


3. VLAN接口

a. vlan接口和區段包含的主機在同一個區段

b. 支持管理IP

c. 物理接口來作ARP的響應


4. 區段默認的管理功能:

v1-trust : 所有的

vl-dmz: ping

vl-untrust : None

L2-用戶自定義的: None

* 透明模式需要經過兩個過濾(1. 物理接口的服務過濾 2. VLAN1接口服務的過濾)


5. 透明模式的配置:

a. 需要建立一個L2的Zone(使用系統默認的V1二層Zone)

set zone name l2-cjclub l2

b. 指定物理接口放入二層的Zone

set interface untrust zone l2-cjclub

set interface untrust zone v1-untrust

& 確保接口沒有IP,不屬于任何的Zone(屬于Null Zone)




c. 配置VLAN1的接口IP用做管理

set interface vlan1 ip 10.1.1.1/24


d. 選擇VLAN接口的廣播模式:

默認:Flooding(泛洪)

當收到的數據包的目的MAC不在MAC緩存中,將該數據除了incoming端口以外發送出去


ARP/Trace-Route

如果MAC地址表沒有條目,將泛洪ARP Query 包(更加安全,不用泛洪原始的數據包)

set interface vlan1 broadcast arp


e. 配置VLAN1的服務

set interface vlan1 manage ping

set interface vlan1 manage telnet

set interface vlan1 manage web


透明模式常用的查看命令:

  a. get interface

b. get arp

c. get mac-learn

手工靜態指定IP地址: set mac 001c257e84e2 interface trust vlan1

d. get session

不需要做NAT,主要做過濾和保護×××的流量


向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

昭苏县| 东丰县| 青河县| 红安县| 遂川县| 冷水江市| 泽普县| 富平县| 青州市| 定南县| 乐亭县| 四川省| 五寨县| 西乡县| 成安县| 西和县| 商河县| 吴堡县| 梅河口市| 凤阳县| 安西县| 屯门区| 南陵县| 夏河县| 峨山| 城步| 九龙城区| 正蓝旗| 凤山市| 越西县| 长宁县| 罗江县| 龙岩市| 北辰区| 澄城县| 留坝县| 芜湖县| 图木舒克市| 洱源县| 和龙市| 祁连县|