您当前的位置:首页 > 百科 > 内容

如何通过旁路模式部署防火墙

实现防护功能的同时,可以完全不需改变用户的网络环境,并且可以避免设备对用户网络造成中断的风险。用于把设备接在交换机的镜像口,保证外网用户访问服务器的数据经过此交换机,并且设置镜像口的时候需要同时镜像上下行的数据,从而实现对服务器的保护。5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

如下图,防火墙设备旁路部署,内网接三层交换机,用户网段为 192.168.2.0/24,服务器网段为 172.16.1.0/24,配置防火墙设备能够对服务器进行 IPS防护、WEB 应用防护以及防止敏感信息的泄露。5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
配置管理口

旁路部署时,设备通过管理口来阻断连接。通过『网络配置』→ 『接口/区域』→『物理接口』,点击 eth0,配置页面如图:5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
配置旁路镜像口

通过『网络配置』→『接口/区域』→『物理接口』,点击eth1,配置页面如图:5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

接口[类型]选择旁路镜像。5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[区域]选择接口 eth1 所属的区域。区域需要提前设置,本例选择旁路区域,对于区域的设置请参考章节 3.2.1.4 区域设置。5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[启用旁路流量统计]用于开启旁路镜像口的流量统计,在[内网 IP 组]中选择需要统计流量的内网 IP。5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[高级配置]用来设置网口的工作模式,MTU,MAC 地址,如果需要修改,点击设置,接口如下:5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
配置路由

需要配置一条到 0.0.0.0/0.0.0.0 的默认路由指向前置网关 192.168.1.1。5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

进入『网络配置』→『路由』→『静态路由』,配置页面如下:5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
配置防护规则

通过『IPS』→『IPS』,新增 IPS 规则,配置页面如图:5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

旁路模式下,源区域和目的区域都要选择旁路接口所在的区域,目的 IP 组选择服务器网段所在的 IP 组即可。5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

基本配置完毕后,将设备接入网络中,eth1 口连接三层交换机的镜像口,eth0口接内网三层交换机的 VLAN99 范围内的接口即可。5TN电脑_数码_手机应用问题解决的IT技术网站 - 云狐网


声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,谢谢。

上一篇: 服务器网卡链路聚合 实现教程(图文)

下一篇: 子网掩码24表示的概念



猜你感兴趣

推荐阅读

网站内容来自网络,如有侵权请联系我们,立即删除! | 软文发布 | 粤ICP备2021106084号