您当前的位置:首页 > 电脑百科 > 安全防护 > 软件

防火墙安全区域的作用及简单的配置

时间:2019-11-04 09:58:25  来源:  作者:

上一篇文章《防火墙入门基础之登录Web配置界面》已经简单的介绍了关于华为防火墙的如何配置Web登录,也开始接触了关于防火墙安全区域的基本概念。其实防火墙安全区域是一个非常重要的概念,简称为区域(Zone)。安全区域是一个或多个接口的集合,是防火墙区别于路由器的主要特征。

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

 

防火墙默认情况下为我们提供了三个安全区域,分别是Trust、DMZ和Untrust

  1. Trust区域,该区域内网络的受信任程度高,通常用来定义内部用户所在的网络。
  2. DMZ区域,该区域内网络的受信任程度中等,通常用来定义内部服务器所在的网络。
  3. Untrust区域,该区域代表的是不受信任的网络,通常用来定义Internet等不安全的网络
带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

 

除了以上三个安全区域外,我们可以根据自身的业务来规划不能安全区域,可以通过以下命令添加。

[USG6000V1]firewall zone name yewu 

添加完需要对安全区域设置优先级,可以执行如下命令,优先级的范围为0-100。

[USG6000V1-zone-yewu]set priority 30

我们还可以通过web页面添加安全区域,以华为USG6000为例,如下图

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

 

安全区域的优先级的作用

每个安全区域都有自己的优先级,用1-100的数字表示,数字越大,则代表该区域内的网络越可信。报文在两个安全区域之间流动时,我们规定:报文从低级别的安全区域向高级别的安全区域流动时为入方向(Inbound)报文从由高级别的安全区域向低级别的安全区域流动时为出方向(Outbound)。报文在两个方向上流动时,将会触发不同的安全检查。

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

 

下面通过一个案例,来看看安全区的数据的流动。

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

 

关键配置

把GE1/0/0接口添加到trust安全区域,并配置接口IP地址为192.168.1.1

[USG6000V1]firewall zone trust 
[USG6000V1-zone-trust]add interface GigabitEthernet 1/0/0
[USG6000V1-GigabitEthernet1/0/0]ip address 192.168.1.1 24

把GE1/0/1接口添加到untrust安全区域,并配置接口IP地址为192.168.2.1

[USG6000V1]firewall zone untrust 
[USG6000V1-zone-untrust]add interface GigabitEthernet 1/0/1
[USG6000V1-GigabitEthernet1/0/1]ip address 192.168.2.1 24

同一个安全区域的内,是否会触发数据包的检查?

PC1和PC2属于同一安全区域的,而PC1、PC2和PC3属于不同的区域的。在没有配置任何安全策略的情况下,我们先看看同一个安全区域的是否能ping通。

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

PC1主机PingPC2主机

通过以上测试结果,我们发现PC1能正常Ping通PC2。这样就说明了,在同一个安全区内,不会触发安全检查。

那么不同安全区域呢,又如何呢?

接着我们通过测试PC1和PC3的相互访问,验证不同安全区域的情况。

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

PC1主机Ping不通PC3主机

通过以上结果,证明了报文在不同的安全区域之间流动时,才会触发安全检查。

如果让PC1能正常访问PC3,我们可以通过配置安全策略来实现。

我们先配置允许trust区域流量去往untrust。

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

 

添加完这一条安全策略,PC1能访问PC3吗?我们先来看看效果

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

 

从上图可以看到,PC1能正常PingPC3,说明这个策略是起作用了。我们还可以通过查看策略的命中率。

带你了解防火墙安全区域的作用及简单的配置,小白不要错过了

 

如果想让PC3也能正常Ping通PC1,也需要添加一条untrust区域流量去往trust的安全策略。

关于安全策略可以做到很精细的匹配,我这里为了演示方便,就把策略放的很宽,在生产环境中,安全策略是严格把控的,所有在学习防火墙重点是在安全策略上。



Tags:防火墙   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除,谢谢。
▌相关推荐
防火墙是网络和万维网之间的关系,位于网络的入口和出口。它评估网络流量,只允许某些流量进出。防火墙分析网络数据包头,包括关于进出网络流量的信息。然后,根据防火墙配置的策略...【详细内容】
2021-06-22  Tags: 防火墙  点击:(14)  评论:(0)  加入收藏
Windows防火墙是Windows操作系统的组成部分,它管理流经计算机网络端口的流量,以确保未被注意的数据包不会进入计算机并确保其安全。它还负责打开和关闭或侦听网络端口。Window...【详细内容】
2021-04-30  Tags: 防火墙  点击:(65)  评论:(0)  加入收藏
随着越来越多的企业陆续上云,并通过云平台为用户提供服务,云端的 Web 应用程序防火墙(WAF)服务开始逐渐变得流行起来。面对与传统部署截然不同的环境和新的安全威胁,云端 WAF 服...【详细内容】
2021-04-25  Tags: 防火墙  点击:(96)  评论:(0)  加入收藏
为什么要关闭防火墙防火墙对电脑的安全起着重要的保护作用,为什么这一节小课堂会教你如何关闭防火墙呢?因为防火墙在电脑与其他电脑通信的时候会起到保护作用,但是在我们进行一...【详细内容】
2021-03-19  Tags: 防火墙  点击:(76)  评论:(0)  加入收藏
再谈会话现在IP网络里面离不开TCP、UDP这两种传输层协议,主流应用都基于这两种协议来做封装传输,对于TCP来说,在发送实际数据的时候必须先建立可靠的连接,俗称 ”三次握手”,而UD...【详细内容】
2021-03-04  Tags: 防火墙  点击:(158)  评论:(0)  加入收藏
安全区域上一篇,我们做了一个小实验,以路由器的部署方式来部署防火墙,发现是哪都不通!!这一篇我们来学习下防火墙的一个重要特性。在网络中防火墙的主要作用就是起到控制与隔离的...【详细内容】
2021-03-01  Tags: 防火墙  点击:(96)  评论:(0)  加入收藏
1、防火墙的产品USG 5000 6000 9000 分别是低端、中端、高端产品。2、四个区域:(local100、trust85、untrust5、DMZ50)3、安全策略:高安全等级区域到低安全等级区域是outbound,反...【详细内容】
2021-02-07  Tags: 防火墙  点击:(107)  评论:(0)  加入收藏
什么是防火墙?防火墙是一种网络安全系统,它根据预定的一组规则过滤和控制通信量。这是一个介于设备和互联网之间的中介系统。注:如果您已经了解Linux中防火墙的工作,并且只想知...【详细内容】
2021-02-03  Tags: 防火墙  点击:(76)  评论:(0)  加入收藏
导读:这篇文章主要为大家介绍了如何进行防火墙配置,需要的朋友可以参考下。Web认证配置– 网络拓扑 – – 需求描述 –内网用户首次访问 Internet 时需...【详细内容】
2021-01-20  Tags: 防火墙  点击:(172)  评论:(0)  加入收藏
WAF市场的发展缘于客户需要保护内外的Web应用程序。WAF保护Web应用程序和API免受各种攻击,包括自动机器人程序、注入攻击和应用层拒绝服务(DoS)攻击。它们应提供基于特征(signat...【详细内容】
2021-01-08  Tags: 防火墙  点击:(342)  评论:(0)  加入收藏
▌简易百科推荐
一、VMware部分1、Vmware简介虚拟机就是一个用来模拟真实的物理机环境的一个软件,可以在虚拟机中安装不同版本的操作系统。就是一个把下载好的ISO安装在物理机操作系统的一个...【详细内容】
2021-07-12  Kali与编程  公众号  Tags:Kali Linux   点击:(7)  评论:(0)  加入收藏
名词解释在具体介绍 zone 之前,先给大家介绍几个相关的名词,因为如果不理解这几个名词 zone 就无从入手。 target:目标,可以理解为默认行为,有四个可选值:default、ACCEPT、REJECT...【详细内容】
2021-07-12  青柠Linux  博客园  Tags:cmd 命令   点击:(4)  评论:(0)  加入收藏
防火墙是网络和万维网之间的关系,位于网络的入口和出口。它评估网络流量,只允许某些流量进出。防火墙分析网络数据包头,包括关于进出网络流量的信息。然后,根据防火墙配置的策略...【详细内容】
2021-06-22  kaka数码  今日头条  Tags:防火墙   点击:(14)  评论:(0)  加入收藏
Nmap (“Network Mapper(网络映射器)”) 是一款免费开源多平台的网络探测和安全审核的工具。Nmap通过主动发送特定数据包在网络中进行探测,并识别、分析返回的信息,用以确认网...【详细内容】
2021-06-11  IT老良    Tags:Nmap   点击:(38)  评论:(0)  加入收藏
Windows防火墙是Windows操作系统的组成部分,它管理流经计算机网络端口的流量,以确保未被注意的数据包不会进入计算机并确保其安全。它还负责打开和关闭或侦听网络端口。Window...【详细内容】
2021-04-30  微课传媒  今日头条  Tags:防火墙   点击:(65)  评论:(0)  加入收藏
一、工具介绍Chisel可用来搭建内网隧道,类似于我们常用的花生壳和ngrok。由于目前使用的人比较少,因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向...【详细内容】
2021-04-02  SofM  今日头条  Tags:内网穿透   点击:(131)  评论:(0)  加入收藏
1、 前面我们有讲到一些辅助模块,那么我们今天就来学习一下攻击模块,攻击模块你可以理解为漏洞利用模块,也就是说对方的某个服务或者某个网站存在相关的漏洞,那么我们就可以在ms...【详细内容】
2021-04-02  安界  今日头条  Tags:渗透神器   点击:(105)  评论:(0)  加入收藏
为什么要关闭防火墙防火墙对电脑的安全起着重要的保护作用,为什么这一节小课堂会教你如何关闭防火墙呢?因为防火墙在电脑与其他电脑通信的时候会起到保护作用,但是在我们进行一...【详细内容】
2021-03-19      Tags:防火墙   点击:(76)  评论:(0)  加入收藏
安全区域上一篇,我们做了一个小实验,以路由器的部署方式来部署防火墙,发现是哪都不通!!这一篇我们来学习下防火墙的一个重要特性。在网络中防火墙的主要作用就是起到控制与隔离的...【详细内容】
2021-03-01      Tags:防火墙   点击:(96)  评论:(0)  加入收藏
1、防火墙的产品USG 5000 6000 9000 分别是低端、中端、高端产品。2、四个区域:(local100、trust85、untrust5、DMZ50)3、安全策略:高安全等级区域到低安全等级区域是outbound,反...【详细内容】
2021-02-07      Tags:防火墙   点击:(107)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条