win7系统下载
当前位置: 首页 > 网络技术教程 > 详细页面

班防火墙部署到互联网出口处如何作为代理网关的设置

发布时间:2024-04-10 文章来源:深度系统下载 浏览:

防火墙设备的典型应用环境是将设备以路由模式部署在公网出口,代理内网上网,像一个路由器一样部署在网络中,如下图所示:

防火墙部署到互联网出口处,作为代理网关的配置

1、防火墙设备工作在路由模式时,LAN内网终端的网关地址指向防火墙的内网接口IP地址,或者三层交换机,三层交换机的网关再指向防火墙设备。

2、内网终端到互联网数据由防火墙做NAT转发出去。

3、当防火墙有多个路由接口时,多个路由接口可以设置同网段的IP地址,通过静态路由决定数据从哪个网口转发。

4、防火墙设备支持配置多个WAN口属性的路由接口连接多条外网线路,但是需要开通多条线路的授权。

配置流程:

1、通过IE浏览器,进入防火墙管理界面;

2、配置外网接口;

通过『网络配置』→『接口/区域』,点击需要设置成外网接口的接口,如 eth2,出现以下页面:

防火墙部署到互联网出口处,作为代理网关的配置

接口[类型]选择路由。

[基本属性]可以设置是否为 WAN 口和允许 PING。连接上行链路的接口需要勾选 WAN口。

[区域]选择接口 eth2 所属的区域。区域需要提前设置。

[连接类型]包括静态 IP、DHCP、ADSL 拨号三种,根据该线路的特征进行配置;

3、配置内网接口。

选择空闲网口、点击接口名称进入配置页面,配置内网接口接口类型为路由接口,WAN 口类型为否、配置 IPv4 地址等,如下图所示:

防火墙部署到互联网出口处,作为代理网关的配置

4、配置路由

需要配置一条到 0.0.0.0/0.0.0.0 的默认路由指向前置网关 1.1.1.2,同时因为本例内网接口接的跨三层的多个网段,需要添加到各网段的静态路由到三层交换机。

5、配置代理内网上网

请关注后续文件有关源地址转换配置。

6、防火墙设备连接

将设备接入网络中,eth2 口连接光纤,eth1 口接内网三层交换机。

7、内网VLAN配置

若内网划分了多个VLAN区域,部署防火墙设备,通过防火墙做VLAN间路由和内网VLAN 的网关。

防火墙部署到互联网出口处,作为代理网关的配置

首先配置内网接口,通过『网络配置』→『接口/区域』→『物理接口』,点击需要设置成内网接口的接口,如 eth2。内网接口必须设置成路由接口,WAN 口属性为否,IP地址和网关可任意配置,如下图所示:

防火墙部署到互联网出口处,作为代理网关的配置

第二添加 VLAN 子接口。通过『网络配置』→『接口/区域』→『子接口』,点击新增,如下图所示:

防火墙部署到互联网出口处,作为代理网关的配置

[物理接口]选择在哪个物理接口下添加子接口,只能在路由口下添加子接口。

[VLAN ID]设置此子接口的 VLAN ID。

[连接类型]可以选择静态 IP 或者 DHCP,如静态 IP,则填写对应 VLAN 的网关地址。

点击提交,保存配置,并按照相同的方法新增 VLAN3 的子接口。

本文章关键词:  防火墙 部署  互联网 出口处 如何 作为