目标配置网络对象(主机、网络与对象分组)理解预先定义的服务,配置自定义服务,?策略的基本结构时间策略何时有效?源目的服务动作网络或主机网络或主机网络服务怎样控制?需定义网络或主机对象需定义网络或主机对象需定义网络服务对象如果是授权控制,需定义用户对象配置策略前需定义的对象时间策略何时有效?需定义时间对象网络对象定义网络配置用于定义网络中的各种对象,在配置安全策略前,应首先定义策略中所包含的源和目的对象主机对象:主机,工作站,服务器等具有单个IP的网络设备网络对象:用地址/掩码表示的一个子网内的全部IP地址组对象:一个或多个主机对象、网络对象或两者的混合组合网络配置所有的网络对象按照物理位置来划分如果物理位置在防火墙内网口一端,则属于内网对象如果物理位置在防火墙DMZ网口一端,则属于DMZ对象如果物理位置在防火墙外网口一端,if1if0if2内网地址DMZ地址外网地址网络配置按防火墙n个网口分为n个区域兰色的为缺省网络对象,不可删除和修改。在定义了网口地址后,在相应的网络区域就会出现该缺省对象Web界面网络对象浏览新增网络对象:网络->新增根据物理位置选择网络接口卡支持可变长子网掩码(VLSM)如果想定义主机对象,,,系统也会当作主机对象处理Web界面新增网络对象浏览网络对象分组:Web界面网络对象分组
防火墙策略配置 来自淘豆网m.daumloan.com转载请标明出处.
