全程防护,全程可视的融合安全体系

事前预知,事中防御,事后检测&响应

深信服防火墙_Internet

1、console   2、usb  3、IPMI  4、管理口ETH0   5-10 为 eth1 -- eth 6

深信服防火墙_NAT_02

笔记本 --网线--eth0--防火墙  连接进行配置

eth2---与Internet接入设备连接

多Internet线路接入

双机备份接线方式

双机配置仅需要对一台主设备进行配置,另一台从设备将自动同步,无需配置。

eth0 默认IP:10.251.251.251/24  电脑配置同网段地址,浏览器打开访问防火墙https://ip

深信服防火墙_NAT_03

开启admin的SSH功能  端口号22345

深信服防火墙_Internet_04

深信服防火墙_内网_05

深信服防火墙_内网_06

部署模式:

深信服防火墙_Internet_07

路由模式    联通CU   电信CT   移动CM

配置外网接口eth2    配置内网接口eth3


深信服防火墙_内网_08

深信服防火墙_NAT_09

深信服防火墙_NAT_10

配置路由:0.0.0.0/0.0.0.0 指向 1.2.1.2

配置到内网各网段的回城路由:

深信服防火墙_Internet_11

深信服防火墙_NAT_12

配置NAT转换

深信服防火墙_Internet_13

配置应用策略

深信服防火墙_Internet_14