网络安全--防火墙

2023-09-22 13:47:04

一、防火墙

二、防火墙实验

拓扑图

第一步、准备条件

1、云的设置

单击云设备，先选择UDP，再增加，增加之后就会记录在下面。

再增加一个虚拟的网卡，选择一个电脑中的虚拟网卡，然后增加。

 先选择对应端口，勾选上双向通道，点击添加，右边会自动生成端口映射表。

2、防火墙设置

导入防火墙的配置即可。

需要包的点击连接下载：https://pan.baidu.com/s/1WZXAeClHQrPgP6KSv0NFUg?pwd=0000 

提取码：0000

第二步、配置设备IP地址

1、Server1

2、Server2

3、PC1

4、Client1

5、Client2

第三步、配置SW1交换机

<Huawei>system-view 
[Huawei]sysname SW1
[SW1]vlan batch 3 4
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]int g0/0/2	
[SW1-GigabitEthernet0/0/2]port link-type access 
[SW1-GigabitEthernet0/0/2]port default vlan 3
[SW1-GigabitEthernet0/0/2]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access 
[SW1-GigabitEthernet0/0/3]port default vlan 4
[SW1-GigabitEthernet0/0/3]int g0/0/1	
[SW1-GigabitEthernet0/0/1]port link-type trunk 	
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 3 4

第四步、配置防火墙IP地址

进入防火墙会输入用户名和密码，华为设备默认用户名：admin，密码：Admin@123，刚进去需要修改密码。

<USG6000V1>system-view 	
[USG6000V1]sysname FW
[FW]int g0/0/0	
[FW-GigabitEthernet0/0/0]ip address 192.168.78.10 24	
[FW-GigabitEthernet0/0/0]service-manage all permit

然后使用Web页面进行配置，在地址栏输入https://192.168.78.10:8443

 访问找个页面会提示不安全，直接点高级，继续访问，就会出现下面这个页面，输入刚才自己设置的密码，用户名是：admin

登录成功就会进入如下页面。

接下来就可以进行，需要的配置了。

在Web界面为其他接口连接接口配置IP地址，需要修改那个接口，直接单击接口名称。

配置连接外网接口G1/0/0

配置连接MDZ区域接口G1/0/1

配置连接内部接口，下面是两个不同的VLAN，所需需要创建Vlanif逻辑接口。

创建Vlanif 3

创建Vlanif 4

第五步、做安全策略

1、允许内网访问MDZ区域

先进行测试，用内网PC1访问MDZ区域，发现是不能访问，因为防火墙是有一条默认拒绝所有的策略。

先进行创建对象，方便后面批量处理。

 创建安全策略

 在这里我们还需要把防火墙的g1/0/2连接内网（trust区域）的接口，修改为交换--Trunk，允许3-4VLAN ID

 现在用Client2访问DMZ服务

PC1访问DMZ区域服务器

2、允许内网访问Untrust区域

先进行测试，内网访问Untrust区域的Server2，发现访问超时，这也说明，防火墙没有对Trust区域访问Untrust区域允许。

创建策略前先把Untrust区域创建一个对象

创建策略

测试内网（trust区域访问untrust区域）

Client2访问Server2

PC1访问Server2

 

如果要禁止内网用户访问某些网站和应用，都是可以根据需求来创建安全策略。

如

 

三、问题

1. 什么是防火墙？

防火墙，顾名思义，类似于建筑来阻挡火，但是在网络种，形象化地体现了防火墙：在网络中是一台具体的设备，通常用于两个网络之间的隔离，这里的“火”是指网络中的各种攻击，然后通过一些策略来放行一些数据包，那么用通信定义来说，防火墙主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为。因其隔离、防守的属性， 灵活应用于网络边界、子网隔离等位置，具体如企业网络出口、大型网络内部子网隔离、数据中心边界等等。

2. 状态防火墙工作原理？

通过对数据包的源地址、目的地址、端口号等信息进行检查，来判断是否允许数据包通过。 它会维护一个状态表，记录网络连接的状态信息，如源IP地址、目的IP地址、源端口号、目的端口号等。 当一个数据包到达防火墙时，防火墙会根据状态表中的信息，判断该数据包是否属于一个已建立的合法连接。 如果是，防火墙会允许数据包通过；如果不是，防火墙会根据预先定义的规则集，决定是否允许该数据包通过。 状态防火墙是一种重要的网络安全设备，它通过对网络连接的状态信息进行过滤和检查，来保护网络免受恶意攻击和未经授权的访问。 状态防火墙的工作原理包括数据包过滤、状态跟踪、应用层检查、日志记录和报警等功能。

3. 防火墙如何处理双通道协议？

当防火墙检测到由双通道协议建立的新连接时，它会在内部创建一个会话表来跟踪该连接的状态信息，包括源IP地址、目标IP地址、端口号和协议等。然后，防火墙会根据已建立的会话状态进行进一步的数据包过滤和访问控制。

4. 防火墙如何处理nat？

NAT ALG（Application Level Gateway，应用层网关）技术能对多通道协议进行应用层报文信息的解析和地址转换，将载荷中需要进行地址转换的IP地址和端口或者需特殊处理的字段进行相应的转换和处理，从而保证应用层通信的正确性。

更多推荐

css知识学习系列（6）-每天10个知识点

目录1.**CSS中的“box-sizing”属性与“border”属性有什么关系？**2.**在CSS中，如何使用“calc()”函数进行计算？有什么使用技巧？**3.**在CSS中，如何使用“@import”引入外部样式表？有哪些注意事项？**4.**Flexbox和Grid布局在实践中哪个更常用？为什么？**5.

【学习笔记】Java 一对一培训（2.2）Java基础逻辑

【学习笔记】Java一对一培训（2.2）Java基础逻辑关键词：Java、SpringBoot、Idea、数据库、一对一、培训、教学本文主要内容含Java逻辑运算、Java循环语句、Java常见工具类、Java常见数据结构、Java文件操作、封装继承多态计划2.5小时完成，请同学尽量提前准备。本部分主要代码实战！有学习

如何提升LED显示屏显示效果？

影响LED显示屏显示效果的因素有很多，以下是一些主要的因素：LED灯珠的质量和性能：LED灯珠是LED显示屏的核心组件，其质量和性能会直接影响到整个LED显示屏的显示效果。显示屏的亮度：LED显示屏的亮度是影响显示效果的一个重要因素。如果亮度过低，显示图像就会模糊不清，而如果亮度过高，则可能会引起屏幕反射和眩光等问题。

自身免疫疾病诊断原料厂家——博迈伦

自身免疫疾病是免疫系统异常攻击自身正常组织和器官的疾病，如类风湿性关节炎、系统性红斑狼疮、硬皮病等。诊断自身免疫疾病通常需要使用特定的试剂和试验方法。以下是一些常见的自身免疫疾病诊断原料厂家：1.ThermoFisherScientific（Invitrogen）：作为一家的生命科学公司，ThermoFisherSci

Cglib代理和JDK代理原理的区别

一、JDKJdk动态代理，拿到目标类所实现的接口（目标类必须有实现接口），生成代理类，并且代理类也会实现和目标类一样的接口。二、CglibCglib代理功能更强，无论目标类是否实现了接口都可以代理，他是基于继承的方式来代理目标类，如果目标类也实现了接口，代理类也会实现一次publicObjectgetProxy(@Nu

大厂FPGA的面试题

FPGA（现场可编程门阵列）在电子工程领域被广泛使用，以下是一些FPGA面试题：解释FPGA，并列举其优点和局限。在FPGA上设计一个数字系统需要哪些步骤？FPGA设计中，时钟的使用和调整是个重要环节。你能解释一下什么是时钟抖动吗？在设计中如何处理这种问题？什么是时钟相位调整？这对于FPGA设计有何重要性？在FPGA设

我的创作纪念日（从本科到研究生）

一、机缘大一暑假的时候，老师让每周写自己学习了什么，然后以博客的形式记录下来，后来坚持的人很少，我也是其中之一，没有坚持下来。后来，有个同学经常分享自己学习成果，也就是把自己的博客发群，确实质量也不错，时间长了，他的粉丝什么的涨的就比较多，现在也是某一个领域的大佬了。我后来坚持发博客一方面受到了他的影响，另一方面我也在

【GIT问题解决】---- 在【.gitignore】中添加了忽略文件或文件夹后不生效

1.出现问题在已经提交过的GIT管理的项目中，在.gitignore文件中新增一些忽略的文件或者文件夹，或者直接新建.gitignore文件之后，新增的内容不生效。2.实例截图3.实例描述lifecycle.js文件已新增到.gitignore文件中，但是lifecycle.js文件修改的时候依然会上传；yarn.lo

LoRa 常见问题解答 FAQs汇总

目录LoRa调制和特点LoRaWAN协议LoRa网关如何选择LoRa的BW、SF和CR当两个不同制造商的SX127x模块不能相互通信，故障检测的步骤是什么可以用LoRa设备发送或接收一个无限长度的有效载荷数据包吗？文章部分来源LoRa调制和特点众所周知，无线通信基础的调制方式包括模拟调制AM（调幅）、FM（调频）和PM

Linux arm64 set_memory_ro/rw函数

文章目录一、函数简介1.1简介1.2change_memory_common1.3__change_memory_common二、apply_to_page_range函数2.1apply_to_page_range2.2apply_to_p4d_range2.3apply_to_pud_range2.4apply_t

InfluxDB时序数据库安装和使用

安装下载wgethttps://dl.influxdata.com/influxdb/releases/influxdb2-2.4.0-linux-amd64.tar.gz安装（没有/opt/module/目录的话先创建）tar-zxvfinfluxdb2-2.4.0-linux-amd64.tar.gz-C/opt/

热文推荐
  1. 大厂面试-16道面试题

    1java集合类有哪些？List是有序的Collection，使用此接口能够精确的控制每个元素的插入位置，用户能根据索引访问List中元素。常用的实现List的类有LinkedList，ArrayList，Vector，Stack。ArrayList是容量可变的非线程安全列表，其底层使用数组实现。当几何扩容时，会创建更

  2. 爱看小说手机网源码全站带数据带自动采集程序/ThinkPHP内核小说网站源码+书库数据库带自动采集

    爱看小说手机网源码全站带数据带自动采集程序，爱看小说程序源码+2W条数据全站打包,自动采集程序网站源码,后台已经更新5个采集规则可以采集小说30万本大概约10G。分享的这一款自带2w数据爱看小说网源码全站带数据打包,ThinkPHP内核小说网站源码带听书等全部插件，而且还带了采集规则，可以拿去测试！做好数据多更新数据，

  3. 使用Python 3脚本自动化Harbor镜像复制

    介绍：在容器化应用程序的世界中，Docker镜像是构建和部署的核心。许多组织使用Harbor作为他们的镜像仓库管理解决方案。但有时候，需要将镜像从一个Harbor仓库复制到另一个，这可能会是一个繁琐的任务。为了简化这个过程，我们将介绍如何使用Python脚本来自动化这个任务。这个脚本将从源Harbor仓库中复制镜像，并

  4. Linus Torvalds接受来自微软的Linux Hyper-V升级

    导读微软最近推送了一些变更，旨在改进即将发布的Linux内核6.6版本对Hyper-V的支持。这些改进包括在Hyper-V上支持AMDSEV-SNPguest和IntelTDXguest。除了这两项，还有其他一些升级，如改进了VMBus驱动程序中的ACPI（高级配置和电源接口）根对象处理等。Linux领头人LinusT

  5. LeetCode刷题---Add Two Numbers（一）

    文章目录🍒题目🍒解法一迭代🍒解法二递归🍒递归小案例🍒迭代VS递归🍒题目给你两个非空的链表，表示两个非负的整数。它们每位数字都是按照逆序的方式存储的，并且每个节点只能存储一位数字。请你将两个数相加，并以相同形式返回一个表示和的链表。你可以假设除了数字0之外，这两个数都不会以0开头。本道题，我们采用两个主流的思

  6. MySQL-Linux安装、卸载：

    MySQL8.0.26-Linux版安装1.准备一台Linux服务器云服务器或者虚拟机都可以;Linux的版本为CentOS7;2.下载Linux版MySQL安装包https://downloads.mysql.com/archives/community/3.创建目录，上传MySQL安装包/usr/local/src

  7. 能ping通但无法上网的问题

    大家好，今天我要和大家分享一下当你的IP地址能够成功ping通，却无法上网时该如何解决这个问题。这是一个相当常见的情况，在网络故障排查中经常遇到。别担心，我将为你揭开这个谜题，提供一些解决方案和技巧。首先，我们需要了解一下可能导致这种问题的原因。通常情况下，当你的IP地址能够成功ping通，这意味着你的计算机能够与目标

  8. 阿里云服务器经济型e实例租用价格和CPU性能测评

    阿里云服务器ECS推出经济型e系列，经济型e实例是阿里云面向个人开发者、学生、小微企业，在中小型网站建设、开发测试、轻量级应用等场景推出的全新入门级云服务器，CPU采用IntelXeonPlatinum架构处理器，支持1:1、1:2、1:4多种处理器内存配比，e系列性价比优选，新品e实例价格低至15元/月，折合0.5元

  9. 小白备战大厂算法笔试(八)——搜索

    搜索二分查找二分查找是一种基于分治策略的高效搜索算法。它利用数据的有序性，每轮减少一半搜索范围，直至找到目标元素或搜索区间为空为止。Question：给定一个长度为n的数组nums，元素按从小到大的顺序排列，数组不包含重复元素。请查找并返回元素target在该数组中的索引。若数组不包含该元素，则返回−1双闭区间如下图所