华为防火墙学习笔记 二

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了华为防火墙学习笔记 二相关的知识,希望对你有一定的参考价值。

FW防火墙:华为

  

内部区域的配置:

防火墙的基本配置:

技术分享图片

所有的接口都属于local

默认区域过滤规则:

技术分享图片

技术分享图片

配置trust区域访问dmz区域

firewall packet-filter default permit interzone dmz trust【dmz与trust是不分前后的】 direction outbound

// 防火墙包过滤默认允许地区间的dmz信任方向 出站

注:当trust区的pc访问dmz区的设备时,先要经过防火墙过滤,规则匹配则转发给dmz区的设备,

并建立一个临时的会话表,【这个会话表在一定的时间内会存在,当trust区的同一个设备再次

访问dmz区时,直接通过,不需经过过滤,大大节省时间,也减轻了防火墙设备的压力】反之dmz

区是访问不了trust的! 【 优先级高到优先级低的叫outbound,反之叫inbound 。上面根本就没

开启dmz区到trust区访问的权限】


以上是关于华为防火墙学习笔记 二的主要内容,如果未能解决你的问题,请参考以下文章

华为防火墙学习笔记 三

《华为HCIE安全认证》学习笔记 | 防火墙互联技术

《华为HCIE安全认证》学习笔记 - 防火墙互联技术

《华为HCIE安全认证》学习笔记 - 防火墙互联技术

《华为HCIE安全认证》学习笔记 - 防火墙出口选路

《华为HCIE安全认证》学习笔记 | 防火墙初始化配置