当前位置: 首页 > news >正文

威海 网站建设怎样做网站公司

威海 网站建设,怎样做网站公司,广西建设学院官方网,东莞长安网站开发公司华为防火墙Edumon1000E#xff0c;配置有四个光电互斥接口#xff0c;为千兆状态防火墙。默认情况下所有区域之间不允许有流量经过。本文为Edumon1000E的基本配置#xff0c;该基本配置适用一般企业级单机接入情况。配置一台防火墙主要包含以下几个步骤#xff1a;1、配置端… 华为防火墙Edumon1000E配置有四个光电互斥接口为千兆状态防火墙。默认情况下所有区域之间不允许有流量经过。 本文为Edumon1000E的基本配置该基本配置适用一般企业级单机接入情况。 配置一台防火墙主要包含以下几个步骤 1、配置端口IP并将指定端口加入Untrust/trust/DMZ区域 2、配置默认路由指向公网 3、配置NAT允许内部用户通过防火墙进行地址转换上公网 4、开放内部服务器的指定端口允许通过公网访问指定内部服务器 5、配置防火墙允许通过ssh 或telnet远程管理;第一次配置必须使用console口进行配置 注意防火墙默认情况下所有区域之间包过滤规则为deny all当出现网络不通情况时除检查相关路由配置外还要注意是否配置相应的ACL允许数据包通过。 默认情况下无法ping通过防火墙各端口也是因为没有相关ACL规则导致。 [Eudemon]display current-configuration 09:54:21  2010/04/27# 增加acl 2001允许内网用户NAT上Internetacl number 2001 rule 0 permit source 172.40.0.0 0.0.255.255 rule 2 permit source 192.168.0.0 0.0.255.255# 增加ACL 3001允许通过外网访问内部服务器指定端口acl number 3001 rule 0 permit tcp destination 172.40.1.16 0 destination-port eq 9080 rule 1 permit tcp destination 172.40.1.16 0 destination-port eq 5631 rule 2 permit tcp destination 172.40.1.16 0 destination-port eq 5632 rule 3 permit tcp destination 172.40.1.17 0 destination-port eq 5631 rule 4 permit tcp destination 172.40.1.17 0 destination-port eq 5632 rule 5 permit tcp destination 172.40.1.18 0 destination-port eq 5631 rule 6 permit tcp destination 172.40.1.18 0 destination-port eq 5632 rule 7 permit tcp destination 172.40.1.16 0 destination-port eq 6129acl number 3010 //ACL 3010允许公网用户通过ssh访问防火墙 rule 0 permit tcp destination 11.18.13.4 0 destination-port eq ssh# sysname Eudemon#设置local到trust区域的默认防火墙包过滤规则 firewall packet-filter default permit interzone local trust direction inbound firewall packet-filter default permit interzone local trust direction outbound#配置全局NAT和指定端口映射。 nat address-group 1 11.18.13.4 11.18.13.4 nat server zone untrust protocol tcp global 11.18.13.4 9080 inside 172.40.1.16 9080 nat server zone untrust protocol tcp global 11.18.13.4 5631 inside 172.40.1.16 5631 nat server zone untrust protocol tcp global 11.18.13.4 5632 inside 172.40.1.16 5632 nat server zone untrust protocol tcp global 11.18.13.4 5633 inside 172.40.1.17 5631 nat server zone untrust protocol tcp global 11.18.13.4 5634 inside 172.40.1.17 5632 nat server zone untrust protocol tcp global 11.18.13.4 5635 inside 172.40.1.18 5631 nat server zone untrust protocol tcp global 11.18.13.4 5636 inside 172.40.1.18 5632 nat server zone untrust protocol tcp global 11.18.13.4 6129 inside 172.40.1.16 6129# firewall statistic system enable#G0/0/0连接到外网配置IP;interface GigabitEthernet0/0/0 description link_to_internet ip address 11.18.13.4 255.255.255.0#G0/0/1连接到内网配置IP;interface GigabitEthernet0/0/1 description Link_to_inside ip address 192.168.10.2 255.255.255.0#interface GigabitEthernet0/0/2#interface GigabitEthernet0/0/3#interface NULL0                           #firewall zone local set priority 100#将G0/0/1加入trustfirewall zone trust set priority 85 add interface GigabitEthernet0/0/1#将G0/0/0加入untrustfirewall zone untrust set priority 5 add interface GigabitEthernet0/0/0#firewall zone dmz set priority 50#firewall zone vzone set priority 0#应用ACL 3010firewall interzone local untrust packet-filter 3010 inbound#应用ACL 3001 、ACL 2001、NAT 2001firewall interzone trust untrust           packet-filter 3001 inbound packet-filter 2001 outbound nat outbound 2001 address-group 1#配置aaa用户用于ssh登录aaa local-user admin password simple admin local-user admin service-type web ssh authentication-scheme default# authorization-scheme default# accounting-scheme default# domain default##right-manager server-group# slb#配置静态路由及默认路由 ip route-static 0.0.0.0 0.0.0.0 11.18.13.1 ip route-static 172.40.1.0 255.255.255.0 192.168.10.1 ip route-static 192.168.0.0 255.255.0.0 192.168.10.1#设置ssh user认证方式 ssh user admin authentication-type password#配置vty设置认证模式为aaa,允许ssh登录vtyuser-interface con 0user-interface vty 0 4 authentication-mode aaa user privilege level 3 protocol inbound ssh#return 转载于:https://blog.51cto.com/sysadmin/305328
http://www.sadfv.cn/news/204984/

相关文章:

  • IC 网站建设建设建材网站的目的
  • 做分类信息网站赚钱吗企业的网站建设需要做什么
  • 一款蛋糕食品类企业手机网站源码电商企业网站建设的一般要素有哪些6
  • 深圳哪个公司做网站好源码做微信电影网站
  • 印象网站建设律所网站方案
  • 湘潭网站建设 在线磐石网络怎么找电商卖自己的产品
  • 龙岗建设网站美丽南方的网站建设
  • photoshop画简单网站高新企业建设网站公司
  • 阿里绿网网站违规做网站横幅的图片多大
  • 著名的设计企业网站哪个餐饮店微网站做的有特色
  • 设计培训网站建设猎头
  • 有九类商标可以做网站名吗网站备案制作
  • 腾讯网站建设方案关于我们页面模板
  • 青州网站搭建微信公众号 做不了微网站吗
  • 南阳做做网站上海传媒公司李闪闪身价
  • 做手机网站要多少钱网页视频提取
  • 1.2婚庆网站建设的目的如何申请开通网站
  • 网站设计分析报告网站规划文档
  • 网站建设端口深圳全网推广排名
  • 网站seo具体怎么做wordpress代码高亮在线转换工具
  • 百度怎么验证网站长沙装修公司有哪些
  • ps做网站主页的效果图宁波seo排名优化哪家好
  • 长春做网站优化哪家好wordpress文章内容调用
  • 黄页推广网站网站开发工程师任职要求
  • 电子商务网站发展建设有没有帮忙做网站
  • 单一产品网站如何做seo做网站需要几步
  • php做教育网站网站建设的开题报告
  • 自己做的优惠卷网站怎么进商品项目建设管理办法
  • 南昌seo网站开发简单网页模板
  • seo站外推广微网站页面