v11.年度渠道初級認(rèn)證培訓(xùn)防火墻

1、防火墻功能培訓(xùn)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)防火墻基本功能介紹掌握防火墻規(guī)則的作用掌握代理上網(wǎng)功能的作用掌握端口映射功能的作用NAT代理上網(wǎng)掌握代理上網(wǎng)功能的作用及配置，能根據(jù)客戶的需求完成代理上網(wǎng)規(guī)則設(shè)置端口映射1.掌握端口映射功能的使用及應(yīng)用場景，能根據(jù)客戶的需求完成端口映射規(guī)則設(shè)置防火墻基本功能介紹NAT代理上網(wǎng)深信服公司簡介SANGFOR AC&SG端口映射防火墻基本功能介紹防火墻基本功能介紹HTTPHTTPS防火墻規(guī)則防火墻規(guī)則是控制設(shè)備各個網(wǎng)口轉(zhuǎn)發(fā)數(shù)據(jù)的開關(guān)。這里設(shè)置的規(guī)則可基于IP和端口進行數(shù)據(jù)包的轉(zhuǎn)發(fā)控制，和傳統(tǒng)的四層防火墻相似。防火墻過濾規(guī)則配置思路：NAT代理上網(wǎng)代理上網(wǎng)基本功能介紹IP

2、1IP4SNATNAT代理上網(wǎng)功能即SNAT，用來設(shè)置對數(shù)據(jù)包源IP地址進行轉(zhuǎn)換的規(guī)則。一般在公網(wǎng)出口的設(shè)備做SNAT，來實現(xiàn)把私有地址轉(zhuǎn)換成公網(wǎng)地址。代理上網(wǎng)典型應(yīng)用案例及配置某客戶新建一個工廠，需要規(guī)劃網(wǎng)絡(luò)和建設(shè)機房，購買了一臺SANGFOR AC設(shè)備部署在公網(wǎng)出口，代理內(nèi)網(wǎng)上網(wǎng)，同時做上網(wǎng)控制。 工廠內(nèi)部上網(wǎng)的電腦全都在/24網(wǎng)段，服務(wù)器都在/24網(wǎng)段。客戶案例：代理上網(wǎng)典型應(yīng)用案例及配置1.在本案例中，必須配置路由模式。（路由配置本PPT不做詳細說明）2.由于AC和內(nèi)網(wǎng)跨三層網(wǎng)段，需在三層交換機上配置缺省路由指向AC設(shè)備的LAN口，AC設(shè)備同樣需配置到內(nèi)網(wǎng)網(wǎng)段的回指路由，下一跳指向三層

3、交換機。（回指路由配置此PPT不做詳細說明）3.AC設(shè)備上配置代理上網(wǎng)規(guī)則，代理/24和/24這兩個網(wǎng)段上網(wǎng)。如下圖所示。配置思路：代理上網(wǎng)典型應(yīng)用案例及配置端口映射端口映射基本功能介紹IP2IP4DNAT端口映射即DNAT，用來設(shè)置對數(shù)據(jù)包目標(biāo)IP地址進行轉(zhuǎn)換的規(guī)則。常用來實現(xiàn)客戶內(nèi)網(wǎng)有服務(wù)器需要發(fā)布到公網(wǎng)，或者內(nèi)網(wǎng)用戶需要通過公網(wǎng)地址訪問內(nèi)部服務(wù)器的需求。IP4IP2端口映射典型應(yīng)用案例及配置客戶案例：該客戶已經(jīng)通過配置實現(xiàn)了AC代理內(nèi)網(wǎng)用戶和服務(wù)器上公網(wǎng)。 內(nèi)網(wǎng)有一臺OA服務(wù)器，地址是50，使用的服務(wù)端口是TCP 80?？蛻粝Ｍ麑⒋薕A服務(wù)器發(fā)布到公網(wǎng)，外網(wǎng)和工廠內(nèi)網(wǎng)的用戶均通過 的方式

4、訪問到服務(wù)器。端口映射典型應(yīng)用案例及配置1. 設(shè)置端口映射規(guī)則，即把目標(biāo)IP為5,且目標(biāo)端口為TCP 8000的數(shù)據(jù)轉(zhuǎn)換目標(biāo)IP為50，目標(biāo)端口為TCP 80。配置思路：3. 勾選發(fā)布服務(wù)器，允許內(nèi)網(wǎng)用戶以外網(wǎng)IP訪問內(nèi)網(wǎng)服務(wù)器。2. 勾選防火墻自動放行數(shù)據(jù)。端口映射典型應(yīng)用案例及配置端口映射應(yīng)用案例配置步驟：服務(wù)器在AC的LAN口下，轉(zhuǎn)換源IP就選擇LAN1口地址。啟用此選項，是為了實現(xiàn)內(nèi)網(wǎng)用戶通過訪問wan口地址也能訪問到內(nèi)網(wǎng)服務(wù)器，如果無此需求，可以不啟用端口映射典型應(yīng)用案例及配置端口映射規(guī)則設(shè)置注意事項：1. 在配置端口映射規(guī)則時，建議勾選“防火墻自動放行數(shù)據(jù)”。如果這個選項不勾選，那么也必須通過手動配置放通防火墻規(guī)則，否則端口映射會不成功。2. 只有當(dāng)內(nèi)網(wǎng)用戶也需要用公網(wǎng)地址訪問內(nèi)部服務(wù)器時，才需要勾選“發(fā)布服務(wù)器”。 若不勾選，僅允許公網(wǎng)用戶通過公網(wǎng)地址訪問到內(nèi)網(wǎng)服務(wù)器。動動手某客戶網(wǎng)絡(luò)拓?fù)淙缬覉D所示，客戶內(nèi)網(wǎng)有臺郵件服務(wù)器，申請的域名是 ，該域名綁定了WAN口的兩個公網(wǎng)IP