AF下一代防火墙实施文档Word文档下载推荐.docx
- 文档编号:21429153
- 上传时间:2023-01-30
- 格式:DOCX
- 页数:12
- 大小:4.31MB
AF下一代防火墙实施文档Word文档下载推荐.docx
《AF下一代防火墙实施文档Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《AF下一代防火墙实施文档Word文档下载推荐.docx(12页珍藏版)》请在冰豆网上搜索。
修订后版本号
修订人
1
完成通用场景竣工文档编写
1.0
Wsd
2
增加7.2及以后业务系统的配置位置
1.1
3
竣工文档修订
1.2
Zero
■版权声明
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明,版权均属深信服所有,受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可,不得以任何方式复制或引用本文的任何片断。
2.1前言
本手册用于讲解深信服下一代防火墙部署完成后开启的策略情况,为管理员提供日常维护提供指导。
2.2实施拓扑及描述
2.2.1实施拓扑相关信息
1、实施后网络拓扑图
目前网络已部署态2台vAF,以路由网关主备双机模式部署在DMZ去出口。
2.2.2设备信息
序号
设备名称
网关序号
部署位置
AF(主)
E33860E0
网关部署
AF(备)
3CE226E4
2.2.3设备序列号-AF
主机:
HA2HA2EGF7FBF98R
备机:
X84QGXAEDEDWECB
2.2.5设备IP地址规划
部署模式
LAN口(eth7,ETH8)
HA口(eth1)
vAF8.0.8(主机)
路由
192.168.16.90/28
2.2.2.1/24
vAF8.0.8(备机)
2.2.2.2/24
2.3设备配置
2.3.1设备管理界面登录
在浏览器中输入网关的IP及端口https:
//192.168.16.90或输入管理IP登录设备控制台。
2.3.2设备管理员密码设置
登录地址
缺省账号
缺省密码
AF平台
https:
//192.168.16.90
已交接给甲方,不在此处体现
如需修改管理员账号密码,可在【系统】-【管理员账号】页面修改管理员密码,admin账号不可删除和改名,仅能修改密码和限制IP地址登录。
可以新建不同权限的用户。
2.3.3基本配置-网络配置
1)网络接口
2)配置链路检测,以下举一个接口例子说明
3)配置路由。
4)配置应用控制策略,根据原网神防火墙应用控制策略进行配置。
服务组与IP组也根据原网神防火墙进行配置
5).配置源地址转换和目的地址转换,也根据原网神防火墙进行配置。
2.3.4基本配置-双机配置
1).先在主机上配置高可用,设置本机HA地址和对端HA地址。
2).启用双机热备,并配置优先级,和监听网1口。
3).设置配置同步,配置同步参数。
配置完成后点击保存。
4).主机按照以上步骤配置完成后,备机先配置HA接口IP:
2.2.2.2,再按照上述步骤配置。
(注意:
备机的优先级小于主机优先级。
优先级以大为优)
5).配置完成,检查双机组成情况。
2.3.5基本配置-安全策略配置
1).WAF-web应用防护
2).APT-僵尸网络防护
3).配置安全防护策略,调用以上安全模块。
2.4设备安装照片
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- AF 下一代 防火墙 实施 文档