下一代防火墙组网简介

部署模式简介

AF基本应用场景

部署模式简介

下一代防火墙具备灵活的网络适应能力，支持：路由模式、透明模式、虚拟网线模式、混合模式、旁路模式。

接口

AF有哪些接口？

Ø根据接口属性分为：物理接口、子接口、VLAN接口、聚合接口。

其中物理口可选择为：路由口、透明口、虚拟网线口、旁路镜像口。

Ø根据接口不同工作层面，可以划分为：二层区域、三层区域、虚拟网线区域。

AF的部署模式是由各个接口的属性决定的。

物理接口

物理接口与AF设备面板上的接口一一对应（eth0为manage口），根据网口数据转发特性的不同，可选择路由、透明、虚拟网线和旁路镜像4种类型，前三种接口又可设置WAN 或非WAN属性。

物理接口无法删除或新增，物理接口的数目由硬件决定（个别平台支持可扩展）。

路由接口

路由接口：

如果设置为路由接口，则需要给该接口配置IP地址，且该接口具有路由转发功能。

管理口：

Eth0为固定的管理口，接口类型为路由口，无法修改。Eth0可增加管理IP地址，默认的管理IP 10.251.251.251/24如需修改，AF8.0.13版本后，可在【系统】-【通用配置】-【网络参数】中进行修改。

透明接口

透明接口：

透明接口相当于普通的交换网口，不需要配置IP地址，不支持路由转发，根据MAC地址表转发数据。

虚拟网线接口

旁路镜像接口

聚合接口

子接口

VLAN接口

接口设置注意事项

1. 设备支持配置多个WAN属性的路由接口连接多条外网线路，但是需要开通多条线路的授权。

2. 管理口不支持设置成透明接口或虚拟网线接口，如果要设置2对或2对以上的虚拟网线接口，则必须要求设备不少于5个物理接口，预留一个专门的管理口Eth0。

3. 一个路由接口下可添加多个子接口，路由接口的IP地址不能与子接口的IP地址在同网段。

区域

什么是区域

Ø是本地逻辑安全区域的概念

Ø一个或多个接口所连接的网络

•

区域

下一代防火墙组网简介相关推荐

深信服下一代防火墙组网介绍及配置
下一代防火墙目录 1.下一代防火墙组网简介 1.1部署模式简介 1.2 NGAF接口类型 1.2.1根据接口属性分类 (1)物理接口 a 路由口 b 透明口 c虚拟网线口 (2)子接口 (3)VLAN ...
下一代防火墙组网方案
目录 1.防火墙接口介绍 1.1 物理接口路由接口透明接口虚拟网线接口旁路镜像接口 1.2 聚合接口 1.3 子接口 1.4 VLAN接口 1.5 注意事项 1.6 区域 2.组网方案 2.1 ...
深信服下一代防火墙（不懂看过来！）
下一代防火墙一.分类: 1.按照防火墙结构划分单一主机防火墙路由集成防火墙分布式防火墙 2.按照防火墙技术划分: 包过滤防火墙:访问控制应用代理防火墙:代理技术状态监测防火墙:会话机制 U ...
风雨欲来：网络设备商竞速下一代防火墙
自出现之日起,下一代防火墙(Next-Generation Firewall,以下简称NGFW)就一直在争议中前行.究其原因,在于概念提出得比较超前.产品跟进却相对缓慢. 就在不久前,梭子鱼与深信服在 ...
Check Point R81.10 - 下一代防火墙 (NGFW)
Check Point R81.10 - 下一代防火墙 (NGFW) Quantum Security Gateway and Gaia R81.10, the Release Notes, Reso ...
下一代防火墙是什么下一代防火墙产品有哪些
下一代防火墙,即Next Generation Firewall,简称NG Firewall,是一款可以全面应对应用层威胁的高性能防火墙.通过深入洞察网络流量中的用户.应用和内容,并借助全新的高性能单 ...
山石网科发布智能下一代防火墙新版本应对未知威胁
2月5日北京,民族网络安全领导厂商山石网科发布智能下一代防火墙新版本,总裁兼CEO罗东平亲自分享了山石网科在未知威胁防护方面取得的新成果:智能下一代防火墙将通过基于威胁行为的分析技术识别未知威胁,帮助 ...
下一代防火墙NGFW解读
下一代防火墙NGFW应具备的六大功能下一代防火墙需要安全厂商不断的关注IT环境和客户需求的变化.持续专注的技术积累及创新,而厚积薄发的产品成果.下一代防火墙应该实实在在实现以下六大功能:基于用户防护 ...
下一代防火墙的5个优点
现代网络攻击和先进的黑客攻击方法的复杂性正在推动企业寻求下一代防火墙以获得更好的安全性.新的基于Web的恶意软件和入侵企图绕过外围保护来利用应用程序.用户容易受到恶意电子邮件或网络钓鱼方案的影响,因为 ...

下一代防火墙组网简介

下一代防火墙组网简介相关推荐

最新文章

热门文章