H3C防火墙2区域配置案例
基于多年参与电力行业信息化的经验,H3C公司推出电力信息网络安全加固解决方案,该解决方案主要由对终端安全防护和安全管理中心等关键部件组成。那么H3C防火墙2区域是怎么配置的呢?下面跟本站小编一起来看看!
1、配置要求
1)防火墙的E0/2接口为TRUST区域,ip地址是:;
2)防火墙的E1/2接口为UNTRUST区域,ip地址是:;
3)内网服务器对外网做一对一的地址映射,、分别映射为、;
4)内网服务器访问外网不做限制,外网访问内网只放通公网地址访问的`1433端口和的80端口。
2、防火墙的配置脚本如下
#
sysname H3CF100A
#
super password level 3 cipher 6aQ>Q57-$.I)0;4:(I41!!!
#
firewall packet-filter enable
firewall packet-filter default permit
#
insulate
#
nat static inside ip global ip
nat static inside ip global ip
#
firewall statistic system enable
#
radius scheme system
server-type extended
#
domain system
#
local-user net1980
password cipher ######
service-type telnet
level 2
#
aspf-policy 1
detect h323
detect sqlnet
detect rtsp
detect http
detect smtp
detect ftp
detect tcp
detect udp
#
object address
object address
#
acl number 3001
description out-inside
rule 1 permit tcp source 0 destination 0destination-port eq 1433
rule 2 permit tcp source 0 destination 0destination-port eq www
rule 1000 deny ip
acl number 3002
description inside-to-outside
rule 1 permit ip source 0
rule 2 permit ip source 0
rule 1000 deny ip
#
interface Aux0
async mode flow
#
interface Ethernet0/0
shutdown
#
interface Ethernet0/1
shutdown
#
interface Ethernet0/2
speed 100
duplex full
description to server
ip address
firewall packet-filter 3002 inbound
firewall aspf 1 outbound
#
interface Ethernet0/3
shutdown
#
interface Ethernet1/0
shutdown
#
interface Ethernet1/1
shutdown
#
interface Ethernet1/2
speed 100
duplex full
description to internet
ip address
firewall packet-filter 3001 inbound
firewall aspf 1 outbound
nat outbound static
#
interface NULL0
#
firewall zone local
set priority 100
#
firewall zone trust
add interface Ethernet0/2
set priority 85
#
firewall zone untrust
add interface Ethernet1/2
set priority 5
#
firewall zone DMZ
add interface Ethernet0/3
set priority 50
#
firewall interzone local trust
#
firewall interzone local untrust
#
firewall interzone local DMZ
#
firewall interzone trust untrust
#
firewall interzone trust DMZ
#
firewall interzone DMZ untrust
#
ip route-static preference 60
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
-
2016计算机二级试题及答案
2016计算机二级考试报名啦,正式进入备考阶段,本站小编为同学们带来最新计算机二级模拟试题及答案解析,希望对同学们复习计算机二级考试有所帮助!(1)下列关于栈和队列的描述中,正确的是()A)栈是先进先出B)队列是先进后出C)队列允许在队友删除元素D)栈在栈顶删除元素...
-
H3C虚拟园区网的解决方案
H3C虚拟园区网解决方案把整网的物理资源虚拟成多套逻辑资源,各群组用户根据预先的配置,只能使用相应的资源。下文本站为大家详细介绍H3C虚拟园区网解决方案,欢迎阅读!1虚拟园区网概述企业园区网作为企业网络的核心部分,连接了企业总部的办公、生产、研发、财务等多...
-
2017年计算机二级C语言模拟题及答案
1.1单选题1.下列变量名中,非法的是(C)。A.A25_car-str2.下列常量中,十六进制int型常量是(A)。A.0x5fB.x2aC.046D.7a3.下列常量中,不是字符常量的是(B)。A.'\n'B."y"C.'x'D.'\7'4.在函数体内定义了下述变量a,a的存储类为(D)。inta;A.寄存...
-
2017年全国计算机一级考试模拟试题及答案
全国计算机一级考试是全国计算机等级考试的一种。下面是2017年全国计算机一级考试模拟试题及答案。欢迎阅读。2017年全国计算机一级考试模拟试题及答案1.微机中1K字节表示的二进制位数是()。DA、1000B、8x1000C、1024D、8x10242.计算机硬件能直接识别和执行的...