防火墻測試方案

防火墻測試方案測試項(xiàng)目主要測試項(xiàng)目（必測）

輔助測試項(xiàng)目（選測）

測試一、NAT/PAT拓?fù)鋱D

168.1.0/24.192.168168.1.0/24.192.168.4.0/23.

.1.1

192.254

.254254

BJENET測試要求

/240/24168..0.1192..01010.0.2.0/240.如防火墻

接口不夠，則使用交換機(jī)連接內(nèi)部三臺(tái)

并將內(nèi)部網(wǎng)絡(luò)/240/24168..0.1192..01010.0.2.0/240.

檢查方法及檢查項(xiàng)目

測試二、Site-to-Site

IPSec/VPN拓?fù)鋱D

測試要求

192.1610.0.2.08.1.240/4/2檢查方法及檢查項(xiàng)目192.1610.0.2.08.1.240/4/2

測試三、Dynamic

Remote-Access

IPSec/VPN拓?fù)鋱D

測試要求

0/24/24/248..0.01616.12.2..010191710.0.2.0/240..0

0/24/24/248..0.01616.12.2..010191710.0.2.0/240..0

檢查方法及檢查項(xiàng)目

測試四、IPSec/VPN

NAT

穿透拓?fù)鋱D

測試要求

192.1610.0.2.08.1.240/4/2

192.1610.0.2.08.1.240/4/2

檢查方法及檢查項(xiàng)目

測試五、Remote-Access

PPTP

VPN拓?fù)鋱D

測試要求檢查方法及檢查項(xiàng)目

測試要求檢查方法及檢查項(xiàng)目

192.1610.0.2.08.1.240/4/2

192.1610.0.2.08.1.240/4/2測試六、H.323

的穿透拓?fù)鋱D

測試要求

檢查方法及檢查項(xiàng)目

測試七、ACL

和會(huì)話數(shù)的限制拓?fù)鋱D2.198.1610.0.2.04/21.240/2.198.1610.0.2.04/21.240/

測試要求

檢查方法及檢查項(xiàng)目

上建立

服務(wù)，提供一文件下載，

用多線程下載軟件從

測試八、SyslogSNMP、遠(yuǎn)程管理檢查方法及檢查項(xiàng)目

測試九、認(rèn)證功能拓?fù)鋱D2.198.1610.0.2.04/21.240/2.198.1610.0.2.04/21.240/

測試要求

檢查方法及檢查項(xiàng)目 內(nèi)部主機(jī)

主動(dòng)發(fā)起

請求連接

時(shí)，防火墻通過

頁面方

測試十、P2P

流量限制拓?fù)鋱D

測試要求

檢查方法及檢查項(xiàng)目

測試結(jié)果主要測試項(xiàng)目（必測）NAT/PAT

Site-to-Site

IPSec/VPN

Dynamic

Remote-Access

IPSec/VPN

IPSec/VPN

NAT

穿透

Remote-Access

PPTP

VPN

H.323

的穿透