Eudemon防火墙基本配置.docx

Eudemon防火墙基本配置1. 简介Eudemon防火墙属于网络安全设备，因此首先应该确保Eudemon在网络层与其他设备能互通，并具备基本安全保障功能。本节配置是进行更深入安全配置的前提条件，是必须配置的。基本安全防护的参数包括工作模式、接口IP地址、网络参数、路由协议、安全区域、接口和安全区域的隶属关系等。2. 配置前提在进行具体配置之前，请再次了解网络拓扑结构，明确整个组网情况，和相关网络信息。根据该公司的网络拓扑结构图，在各位置部署设备并正确连接。假设Eudemon防火墙的软件版本正确，则搭建Eudemon防火墙的本地配置环境，即通过Console接口进行配置。3. 操作步骤第一步：配置Eudemon工作模式。由于公司重新规划网络拓扑结构，新增加Eudemon防火墙位于内部网络和外部网络之间，且连接各安全区域的Eudemon接口具备不同网段的IP地址，因此Eudemon工作在路由模式下，相当于一台路由器。# 配置Eudemon工作在路由模式下。[Eudemon] firewall mode route第二步：配置各接口IP地址、网络参数、缺省路由。Eudemon防火墙连接Trust、DMZ和Untrust三个安全区域，因此需要配置相关连接接口的IP地址、链路层、网络层、路由的参数，从而实现Eudemon网络层与其他设备互通。# 配置Eudemon防火墙Ethernet0/0/0接口的IP地址。[Eudemon] interface ethernet 0/0/0[Eudemon-Ethernet0/0/0] ip address 1 [Eudemon-Ethernet0/0/0] quit# 配置Eudemon防火墙Etherent1/0/0接口的IP地址。[Eudemon] interface ethernet 1/0/0[Eudemon-Ethernet1/0/0] ip address [Eudemon-Ethernet1/0/0] quit# 配置Eudemon防火墙Etherent2/0/0接口的IP地址。[Eudemon] interface ethernet 2/0/0[Eudemon-Ethernet2/0/0] ip address 1 [Eudemon-Ethernet2/0/0] quit# 配置Eudemon防火墙到达Internet的缺省路由。[Eudemon] ip route-static 5 说明：Ethernet接口上缺省封装的链路层协议为Ethernet_II，因此不需要手工执行命令来配置封装协议。第三步：创建或配置安全区域，为安全区域增加隶属接口。Eudemon防火墙三个Ethernet接口分别连接Trust、DMZ和Untrust三个系统保留的安全区域，因此仅需要为安全区域增加隶属的接口即可。# 配置Trust区域包含Ethernet0/0/0接口。[Eudemon] firewall zone trust[Eudemon-zone-trust] add interface ethernet 0/0/0[Eudemon-zone-trust] quit# 配置DMZ区域包含Ethernet2/0/0接口。[Eudemon] firewall zone dmz[Eudemon-zone-dmz] add interface ethernet 2/0/0[Eudemon-zone-dmz] quit# 配置Untrust区域包含Ethernet1/0/0接口。[Eudemon] firewall zone untrust[Eudemon-zone-untrust] add interface ethernet 1/0/0[Eudemon-zone-untrust] quit 1. 简介NAT地址转换机制是将内部主机IP地址替换为外部地址，提供私有地址与公有地址之间的转换。NAT实现了内部私有网络访问外部Internet网络的功能，有助于减缓可用IP地址空间枯竭的速度，同时屏蔽了内部网络，提高了信息传输的安全性。Eudemon防火墙通过定义地址池，并用地址池中的地址作为转换后的外部地址来实现多对多地址转换，利用ACL规则来对地址转换进行控制。2. 配置前提必须已经完成“上面的配置。3. 操作步骤第一步：配置NAT地址池1，地址范围是41-54。[Eudemon] nat address-group 1 41 54第二步：配置ACL规则10，仅允许Trust区域/24网段中的任意主机访问其他网络，禁止其它网段主机的对外访问。[Eudemon] acl number 2010[Eudemon-acl-basic-2010] rule 0 permit source 55[Eud