防火墻入門(mén)基礎之登錄Web配置界面，看完小白也
發(fā)布時(shí)間：2022-06-16 00:31
來(lái)源：美橙資訊
閱讀：153
作者：美橙資訊
欄目： 網(wǎng)絡(luò )安全
防火墻是網(wǎng)絡(luò )設備中一個(gè)很重要的設備，從字面意思理解，用來(lái)隔離火災，阻止火勢從一個(gè)區域蔓延到另一個(gè)區域。引入到通信領(lǐng)域，防火墻主要用于保護一個(gè)網(wǎng)絡(luò )區域免受來(lái)自另一個(gè)網(wǎng)絡(luò )區域的網(wǎng)絡(luò )攻擊和網(wǎng)絡(luò )入侵行為。
防火墻入門(mén)基礎之登錄Web配置界面，看完小白也可配置，超簡(jiǎn)單
目前防火墻主要分為三種，包過(guò)濾、應用代理、狀態(tài)監測
包過(guò)濾防火墻：現在靜態(tài)包過(guò)濾防護墻市面上已經(jīng)看不到了，取而代之的是動(dòng)態(tài)包過(guò)濾技術(shù)的防火墻。
代理防火墻：因為一些特殊的報文可以輕松突破包過(guò)濾防火墻的保護，比如SYN攻擊、ICMP洪水攻擊，所以代理
服務(wù)器作為專(zhuān)門(mén)為用戶(hù)保密或者突破訪(fǎng)問(wèn)權限的
數據轉發(fā)通道應用防火墻出現了。其實(shí)用了一種應用協(xié)議分析的新技術(shù)。
狀態(tài)監測防火墻：基于動(dòng)態(tài)包過(guò)濾發(fā)展而來(lái)，加入了一種狀態(tài)監測的模塊，近一點(diǎn)發(fā)展會(huì )話(huà)過(guò)來(lái)功能，會(huì )話(huà)狀態(tài)的保留是有時(shí)間限制的。
在國內也出現一些比較好的產(chǎn)品，例如華為的USG系列，深信服等等。華為防火墻產(chǎn)品主要包括USG2000、USG5000、USG6000和USG9500四大系列，涵蓋低、中、高端設備，型號齊全功能豐富，完全能夠滿(mǎn)足各種網(wǎng)絡(luò )環(huán)境的需求。
防火墻入門(mén)基礎之登錄Web配置界面，看完小白也可配置，超簡(jiǎn)單
在學(xué)習防護墻之前先要了解關(guān)于
安全區域的概念，安全區域是一個(gè)或多個(gè)接口的集合，是防火墻區別于路由器的主要特性。防火墻通過(guò)安全區域來(lái)劃分網(wǎng)絡(luò )、標識報文流動(dòng)的“路線(xiàn)”，當報文在不同的安全區域之間流動(dòng)時(shí)，才會(huì )觸發(fā)安全檢查。
華為防火墻默認情況下提供了三個(gè)安全區域，分別是Trust、DMZ和Untrust，光從名字看就知道這三個(gè)安全區域很有內涵。
防火墻入門(mén)基礎之登錄Web配置界面，看完小白也可配置，超簡(jiǎn)單
防火墻有多種部署模式，每個(gè)部署模式適用于不同的應用場(chǎng)景。主要的應用場(chǎng)景分為以下幾種：
1、部署透明模式
適用于用戶(hù)不希望改變現有網(wǎng)絡(luò )規劃和配置的場(chǎng)景。透明模式中，防火墻是“不可見(jiàn)的”，不需配置新的IP地址，只利用防火墻做安全控制。
2、部署路由模式
適用于需要防火墻提供路由和NAT功能的場(chǎng)景。路由模式中，防火墻連接不同網(wǎng)段的網(wǎng)絡(luò )，通常為內部網(wǎng)絡(luò )和互聯(lián)網(wǎng)，且防火墻的每一個(gè)接口都分配IP地址。
3、部署混合模式
如果防火墻在網(wǎng)絡(luò )中既有二層接口，又有三層接口，那么防火墻處于混合模式。
4、部署旁路（Tap）模式
用戶(hù)希望試用防火墻的監控、統計、入侵防御功能，暫時(shí)不將防火墻直連在網(wǎng)絡(luò )里，可以選用旁路模式。
防火墻入門(mén)基礎之登錄Web配置界面，看完小白也可配置，超簡(jiǎn)單
由于華為防護墻管理口默認地址是192.168.0.1。由于我這里使用的模擬器，我需要把地址改成和我物理機地址同一個(gè)網(wǎng)段才行。
防火墻入門(mén)基礎之登錄Web配置界面，看完小白也可配置，超簡(jiǎn)單
通過(guò)上圖可以看到GE0/0/0是防火墻的管理口。執行如下命令修改IP地址。
然后通過(guò)瀏覽器訪(fǎng)問(wèn)http://wap.friendlycc.com.cn/
文章來(lái)源：https://news.cndns.com/article/11402
相關(guān)推薦
【上云季-1折驚爆價(jià)】香港/美國高性能云服務(wù)器27元起秒殺專(zhuān)場(chǎng)，上云必備，火爆開(kāi)搶>>點(diǎn)擊查看詳情<<
【全球云-高性能限量搶】高性能云主機好用能省，高性能高配置高儲存，輕松解鎖云端場(chǎng)景>>點(diǎn)擊查看詳情<<
【服務(wù)器-特價(jià)服務(wù)器】新購指定配置可享受限時(shí)特惠7折。每個(gè)用戶(hù)不限臺數 低至280元月>>點(diǎn)擊查看詳情<<
