v11.年度渠道初級(jí)認(rèn)證培訓(xùn)防火墻

1、防火墻功能培訓(xùn)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)防火墻基本功能介紹掌握防火墻規(guī)則的作用掌握代理上網(wǎng)功能的作用掌握端口映射功能的作用NAT代理上網(wǎng)掌握代理上網(wǎng)功能的作用及配置，能根據(jù)客戶的需求完成代理上網(wǎng)規(guī)則設(shè)置端口映射1.掌握端口映射功能的使用及應(yīng)用場(chǎng)景，能根據(jù)客戶的需求完成端口映射規(guī)則設(shè)置防火墻基本功能介紹NAT代理上網(wǎng)深信服公司簡(jiǎn)介SANGFOR AC&SG端口映射防火墻基本功能介紹防火墻基本功能介紹HTTPHTTPS防火墻規(guī)則防火墻規(guī)則是控制設(shè)備各個(gè)網(wǎng)口轉(zhuǎn)發(fā)數(shù)據(jù)的開關(guān)。這里設(shè)置的規(guī)則可基于IP和端口進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)控制，和傳統(tǒng)的四層防火墻相似。防火墻過(guò)濾規(guī)則配置思路：NAT代理上網(wǎng)代理上網(wǎng)基本功能介紹IP

2、1IP4SNATNAT代理上網(wǎng)功能即SNAT，用來(lái)設(shè)置對(duì)數(shù)據(jù)包源IP地址進(jìn)行轉(zhuǎn)換的規(guī)則。一般在公網(wǎng)出口的設(shè)備做SNAT，來(lái)實(shí)現(xiàn)把私有地址轉(zhuǎn)換成公網(wǎng)地址。代理上網(wǎng)典型應(yīng)用案例及配置某客戶新建一個(gè)工廠，需要規(guī)劃網(wǎng)絡(luò)和建設(shè)機(jī)房，購(gòu)買了一臺(tái)SANGFOR AC設(shè)備部署在公網(wǎng)出口，代理內(nèi)網(wǎng)上網(wǎng)，同時(shí)做上網(wǎng)控制。 工廠內(nèi)部上網(wǎng)的電腦全都在/24網(wǎng)段，服務(wù)器都在/24網(wǎng)段。客戶案例：代理上網(wǎng)典型應(yīng)用案例及配置1.在本案例中，必須配置路由模式。（路由配置本PPT不做詳細(xì)說(shuō)明）2.由于AC和內(nèi)網(wǎng)跨三層網(wǎng)段，需在三層交換機(jī)上配置缺省路由指向AC設(shè)備的LAN口，AC設(shè)備同樣需配置到內(nèi)網(wǎng)網(wǎng)段的回指路由，下一跳指向三層

3、交換機(jī)。（回指路由配置此PPT不做詳細(xì)說(shuō)明）3.AC設(shè)備上配置代理上網(wǎng)規(guī)則，代理/24和/24這兩個(gè)網(wǎng)段上網(wǎng)。如下圖所示。配置思路：代理上網(wǎng)典型應(yīng)用案例及配置端口映射端口映射基本功能介紹IP2IP4DNAT端口映射即DNAT，用來(lái)設(shè)置對(duì)數(shù)據(jù)包目標(biāo)IP地址進(jìn)行轉(zhuǎn)換的規(guī)則。常用來(lái)實(shí)現(xiàn)客戶內(nèi)網(wǎng)有服務(wù)器需要發(fā)布到公網(wǎng)，或者內(nèi)網(wǎng)用戶需要通過(guò)公網(wǎng)地址訪問(wèn)內(nèi)部服務(wù)器的需求。IP4IP2端口映射典型應(yīng)用案例及配置客戶案例：該客戶已經(jīng)通過(guò)配置實(shí)現(xiàn)了AC代理內(nèi)網(wǎng)用戶和服務(wù)器上公網(wǎng)。 內(nèi)網(wǎng)有一臺(tái)OA服務(wù)器，地址是50，使用的服務(wù)端口是TCP 80。客戶希望將此OA服務(wù)器發(fā)布到公網(wǎng)，外網(wǎng)和工廠內(nèi)網(wǎng)的用戶均通過(guò) 的方式

4、訪問(wèn)到服務(wù)器。端口映射典型應(yīng)用案例及配置1. 設(shè)置端口映射規(guī)則，即把目標(biāo)IP為5,且目標(biāo)端口為TCP 8000的數(shù)據(jù)轉(zhuǎn)換目標(biāo)IP為50，目標(biāo)端口為TCP 80。配置思路：3. 勾選發(fā)布服務(wù)器，允許內(nèi)網(wǎng)用戶以外網(wǎng)IP訪問(wèn)內(nèi)網(wǎng)服務(wù)器。2. 勾選防火墻自動(dòng)放行數(shù)據(jù)。端口映射典型應(yīng)用案例及配置端口映射應(yīng)用案例配置步驟：服務(wù)器在AC的LAN口下，轉(zhuǎn)換源IP就選擇LAN1口地址。啟用此選項(xiàng)，是為了實(shí)現(xiàn)內(nèi)網(wǎng)用戶通過(guò)訪問(wèn)wan口地址也能訪問(wèn)到內(nèi)網(wǎng)服務(wù)器，如果無(wú)此需求，可以不啟用端口映射典型應(yīng)用案例及配置端口映射規(guī)則設(shè)置注意事項(xiàng)：1. 在配置端口映射規(guī)則時(shí)，建議勾選“防火墻自動(dòng)放行數(shù)據(jù)”。如果這個(gè)選項(xiàng)不勾選，那么也必須通過(guò)手動(dòng)配置放通防火墻規(guī)則，否則端口映射會(huì)不成功。2. 只有當(dāng)內(nèi)網(wǎng)用戶也需要用公網(wǎng)地址訪問(wèn)內(nèi)部服務(wù)器時(shí)，才需要勾選“發(fā)布服務(wù)器”。 若不勾選，僅允許公網(wǎng)用戶通過(guò)公網(wǎng)地址訪問(wèn)到內(nèi)網(wǎng)服務(wù)器。動(dòng)動(dòng)手某客戶網(wǎng)絡(luò)拓?fù)淙缬覉D所示，客戶內(nèi)網(wǎng)有臺(tái)郵件服務(wù)器，申請(qǐng)的域名是 ，該域名綁定了WAN口的兩個(gè)公網(wǎng)IP