Juniper_netscreen__防火墙培训进阶篇.ppt

文档介绍：screen 防火墙培训  王启龙 Juniper 认证工程师
课程目标
规范公司员工合理有效的上网
策略:地址、服务、时间、流量监控、认证、
会话控制、日志
地址绑定
分支机构、移动办公, 安全连入总部
VPN(L2TP、IPSEC、SSL VPN)
分公司为星型
VPN冗余
策略的组成
源地址&目的地址
地址
地址群
服务
预定义服务
定制服务
定制服务群
动作
会话控制
日志
高级选项
时间、流量控制/统计、认证
地址
服务
动作
日志
流量统计
认证
一、安全策略
创建策略 WebUI模式
组成
选择From与To的安全区
源&目的地址
通过下拉菜单选取前面设定的地址
服务
通过下拉菜单选取前面设定的服务
行动
允许, 拒绝, 安全隧道
日志
认证,流量控制、统计
认证
流量控制
流量统计
重点:流量控制,认证。
针对不同的服务或者部门,可以制定不同的流量策略,保证其带宽。
重要资源要求身份认证
安全策略的顺序
新策略加载在最后
在所有策略的末尾有隐含的deny all的策略
顺序非常重要,改变策略的顺序会影响到实际应用效果
公司内部员工随意更改IP地址,导致地址冲突
外来人员随意接入,影响公司网络安全
利用防火墙实现地址绑定
实现MAC绑定功能需要三个步骤
1、强迫执行ARP目地IP扫描:set arp always-on-dest2、作ARP静态绑定:set arp 0002b34896fc trust3、设置一个地址组group,它只包含做MAC地址绑定的那些IP地址。然后设置一个策略,只让这个地址组group通过。
注:此功能只能通过命令行来实现。
IP MAC绑定图示
到防火墙接口