1、网络设备安装与调试7.防火墙的配置第1页，共18页。网络设备安装与调试学习任务学习任务1防火墙的基本配置防火墙的基本配置学习任务学习任务2防火墙的防火墙的VPN实现实现 防火墙初级管理实现防火墙的SCVPN技术防火墙典型环境安全策略实施实现防火墙IPsec VPN技术第2页，共18页。7.1.1网络设备安装与调试 防火墙初级管理7.1 防火墙基本配置第3页，共18页。网络设备安装与调试学习情境学习情境 公司规模不断扩大，经理为了提高网络的安全性，让管理员购买一个可以满足网络安全需求的设备，管理员认为：购买DCFW-1800S-H-V2防火墙可以实现公司的网络安全需求。情境分析情境分析 防火墙是
2、当今使用最为广泛的安全设备，防火墙历经几代发展，现今为非常成熟的硬件体系结构，具有专门的Console口，专门的区域接口。串行部署于TCP/IP网络中。将网络一般划分为内、外、服务器区三个区域，对各区域实施安全策略以保护重要网络。V2防火墙可以使用telnet、SSH、WebUI方式进行管理，使用者可以很方便的使用几种方式进行管理。本任务使用DCFW-1800E-V2防火墙.第4页，共18页。网络设备安装与调试所需设备：(1)防火墙DCFW-1800S-H-V2设备1台 (2)Console线1条 (3)网络线2条 (4)PC机1台第5页，共18页。网络设备安装与调试请任课教师根据拓扑结构图进
3、行讲解和演示请任课教师根据拓扑结构图进行讲解和演示第6页，共18页。7.1.2网络设备安装与调试 防火墙典型环境 安全策略实施7.1 防火墙基本配置第7页，共18页。网络设备安装与调试学习情境学习情境 公司为了保证内部网络的安全性，买来了防火墙，考虑到公网地址有限，从为了节约成本角度讲也不能每台PC都配置公网地址访问外网。于是管理员想使用防火墙的混合模式来实现，通过少量公网IP地址来满足多数私网IP上网，以缓解IP地址不足和节约园区成本。情境分析情境分析 混合模式即相当于防火墙既工作于路由模式，又工作于透明模式。在实际应用环境中，此类防火墙应用一般也比较广泛。混合模式分为两种：一，ISP分配外
4、网地址，内网为私网地址，服务器区域和内部地址为同一网段。这样，内部区域和服务器区域为透明，内部区域和外网区域为路由，服务器区域和外部区域也为路由；二，ISP分配外网地址，内网为私网地址，服务器区域使用ISP分配的公网地址，服务器区域和外网为透明，内部区域和外部区域为路由。在我们下面的应用环境中我们使用的是第二种混合模式。第8页，共18页。网络设备安装与调试所需设备：(1)防火墙设备1台(2)Console线1条(3)网络线2条(4)PC机1台 eth0:192.168.1.1/24Eth0/0:192.168.1.91/24Zone:trustVswitch1:218.240.143.218/
5、24Eth0/1:218.240.143.221/24Zone:untrust IP:192.168.1.0/24InternetWebServerAIP:192.168.10.2/24IP:218.240.143.217/24第9页，共18页。网络设备安装与调试请任课教师根据拓扑结构图进行讲解和演示请任课教师根据拓扑结构图进行讲解和演示第10页，共18页。7.2.1网络设备安装与调试实现防火墙的SCVPN技术7.2实现防火墙的VPN技术第11页，共18页。网络设备安装与调试学习情境学习情境 公司的员工经常出差，在外地的时候经常需要访问公司的服务器，但总是不太安全，管理员想通过防火墙的vpn来
6、实现此访问，但基于公司的现状，管理员决定使用SCVPN来实现。情境分析情境分析 为解决远程用户安全访问私网数据的问题，DCFW-1800系列防火墙提供基于SSL的远程登录解决方案Secure Connect VPN，简称为SCVPN。SCVPN功能可以通过简单易用的方法实现信息的远程连通。防火墙的SCVPN功能包含设备端和客户端两部分，配置了SCVPN功能的防火墙作为设备端。外网用户通过Internet使用SSL VPN接入内网。所以管理员的决定是正确的。第12页，共18页。网络设备安装与调试所需设备：(1)防火墙设备1台。(2)局域网交换机n台。(3)网络线n条。(4)PC机n台.网络拓扑网
7、络拓扑Internet 内网网段：192.168.2.0/24SSLVPN隧道Eth0/7222.1.1.2/24Eth7:222.1.1.2/24Zone:untrust Eth0/6192.168.2.1/24Eth6:192.168.2.1/24Zone:untrust 外网网关：222.1.1.1第13页，共18页。网络设备安装与调试请任课教师根据拓扑结构图进行讲解和演示请任课教师根据拓扑结构图进行讲解和演示第14页，共18页。7.2.2 实现防火墙网络设备安装与调试的IPsec VPN技术7.2实现防火墙的VPN技术第15页，共18页。网络设备安装与调试学习情境学习情境 由于规模的扩
8、大，总公司和分公司之间都购买了防火墙，两个公司之间出于安全性的考虑，管理员想在两个防火墙之间使用一种更安全的VPN连接方式，管理员认为防火墙的IPsec VPN可以实现此功能。情境分析情境分析 IPSec VPN是现在互联网上最重要的网关到网关VPN技术，他已经成为企业分支机构间互联的首选。总部和分支之前要实现互访时，就涉及到此类VPN，或者需要将数据包进行加密时就涉及到IPSEC VPN。第16页，共18页。网络设备安装与调试所需设备：(1)防火墙设备2台(2)局域网交换机n台(3)网络线n条(4)PC机n台 Eth0/0:192.168.1.91/24Zone:trustEth0/1:218.240.143.221/29Zone:untrust网络拓扑网络拓扑Network:192.168.1.0/24F W-A F W-BEth0/1:218.22.44.178/29Zone:untrustNetwork:192.168.10.0/24Eth0/0:192.168.10.91/24Zone:trust IPSecVPN Internet第17页，共18页。网络设备安装与调试请任课教师根据拓扑结构图进行讲解和演示请任课教师根据拓扑结构图进行讲解和演示第18页，共18页。
