456成人影院在线观看_亚洲a毛片_日韩9999_伊人网老司机_一本免费视频_最近高清日本免费

IT之道-艾銻知道

您當前位置: 主頁 > 資訊動態 > IT知識庫 >

防火墻的三種部署模式- IT網絡運維


2020-05-07 17:15 作者:艾銻無限 瀏覽量:
 
作為網絡運維經常會部署配置防火墻,防火墻能夠工作在三種模式下:路由模式、透明模式、混合模式。如果防火墻以第三層對外連接(接口具有IP 地址),則認為防火墻工作在路由模式下;若防火墻通過第二層對外連接(接口無IP 地址),則防火墻工作在透明模式下;若防火墻同時具有工作在路由模式和透明模式的接口(某些接口具有IP 地址,某些接口無IP 地址),則防火墻工作在混合模式下。 下面就三種模式簡單介紹,供廣大網絡運維參考

1、路由模式

當防火墻位于內部網絡和外部網絡之間時,需要將防火墻與內部網絡、外部網絡以及DMZ 三個區域相連的接口分別配置成不同網段的IP 地址,重新規劃原有的網絡拓撲,此時相當于一臺路由器。

如下圖所示,防火墻的Trust區域接口與公司內部網絡相連,Untrust 區域接口與外部網絡相連。值得注意的是,Trust 區域接口和Untrust 區域接口分別處于兩個不同的子網中。


 


 
采用路由模式時,可以完成ACL 包過濾、ASPF 動態過濾、NAT 轉換等功能。然而,路由模式需要對網絡拓撲進行修改(內部網絡用戶需要更改網關、路由器需要更改路由配置等),這是一件相當費事的工作,因此在使用該模式時需權衡利弊。

2. 透明模式

如果防火墻采用透明模式進行工作,則可以避免改變拓撲結構造成的麻煩,此時防火墻對于子網用戶和路由器來說是完全透明的。也就是說,用戶完全感覺不到防火墻的存在。

采用透明模式時,只需在網絡中像放置網橋(bridge)一樣插入該防火墻設備即可,無需修改任何已有的配置。與路由模式相同,IP 報文同樣經過相關的過濾檢查(但是IP 報文中的源或目的地址不會改變),內部網絡用戶依舊受到防火墻的保護。防火墻透明模式的典型組網方式如下:



 


 
如上圖所示,防火墻的Trust 區域接口與公司內部網絡相連,Untrust 區域接口與外部網絡相連,需要注意的是內部網絡和外部網絡必須處于同一個子網。

3. 混合模式

如果防火墻既存在工作在路由模式的接口(接口具有IP 地址),又存在工作在透明模式的接口(接口無IP 地址),則防火墻工作在混合模式下。混合模式主要用于透明模式作雙機備份的情況,此時啟動VRRP(Virtual Router Redundancy Protocol,虛擬路由冗余協議)功能的接口需要配置IP 地址,其它接口不配置IP地址。

防火墻混合模式的典型組網方式如下:


 


 
如上圖所示,主/備 防火墻的Trust 區域接口與公司內部網絡相連,Untrust區域接口與外部網絡相連,主/備防火墻之間通過HUB 或LAN Switch 實現互相連接,并運行VRRP 協議進行備份。需要注意的是內部網絡和外部網絡必須處于同一個子網。

防火墻三種模式的工作過程 

1、路由模式工作過程

防火墻工作在路由模式下,此時所有接口都配置IP 地址,各接口所在的安全區域是三層區域,不同三層區域相關的接口連接的外部用戶屬于不同的子網。當報文在三層區域的接口間進行轉發時,根據報文的IP 地址來查找路由表,此時防火墻表現為一個路由器。

但是, 防火墻與路由器存在不同, 防火墻中IP 報文還需要送到上層進行相關過濾等處理,通過檢查會話表或ACL 規則以確定是否允許該報文通過。此外,還要完成其它防攻擊檢查。路由模式的防火墻支持ACL 規則檢查、ASPF 狀態過濾、防攻擊檢查、流量監控等功能。

2、透明模式工作過程

防火墻工作在透明模式(也可以稱為橋模式)下,此時所有接口都不能配置IP 地址,接口所在的安全區域是二層區域,和二層區域相關接口連接的外部用戶同屬一個子網。當報文在二層區域的接口間進行轉發時,需要根據報文的MAC 地址來尋找出接口,此時防火墻表現為一個透明網橋。

但是,防火墻與網橋存在不同,防火墻中IP 報文還需要送到上層進行相關過濾等處理,通過檢查會話表或ACL 規則以確定是否允許該報文通過。此外,還要完成其它防攻擊檢查。透明模式的防火墻支持ACL 規則檢查、ASPF 狀態過濾、防攻擊檢查、流量監控等功能。工作在透明模式下的 防火墻在數據鏈路層連接局域網(LAN),網絡終端用戶無需為連接網絡而對設備進行特別配置,就像LAN Switch 進行網絡連接。

3、混合模式工作過程

防火墻工作在混合透明模式下,此時部分接口配置IP 地址,部分接口不能配置IP 地址。配置IP 地址的接口所在的安全區域是三層區域,接口上啟動VRRP功能,用于雙機熱備份;而未配置IP 地址的接口所在的安全區域是二層區域,和二層區域相關接口連接的外部用戶同屬一個子網。當報文在二層區域的接口間進行轉發時,轉發過程與透明模式的工作過 程完全相同。

艾銻無限科技專業:IT外包企業外包北京IT外包桌面運維、弱電工程、網站開發、wifi覆蓋方案,網絡外包,網絡管理服務,網管外包,綜合布線,服務器運維服務,中小企業it外包服務,服務器維保公司,硬件運維,網站運維服務
 
以上文章由北京艾銻無限科技發展有限公司整理

相關文章

IT外包服務
IT電腦維護外包IT電腦維護外包
網站建設與維護IT網站建設與維護
IT設備采購服務IT設備采購服務
IT基礎設施服務IT基礎設施服務
IT應用及數據服務IT應用及數據服務
IT管理及流程服務IT管理及流程服務
二維碼 關閉
主站蜘蛛池模板: 久久综合九色_亚洲人在线观看_欧美日韩一区免费_中国女人真人一级毛片_91嫩操_蜜乳av一区二区_一级做a爰片性色毛片是免费_中文字幕无码久久精品 | 国产精品3_九一视频国产_国产免费极品av吧在线观看_999久久免费精品国产_国产亚洲综合网曝门系列_青青草最新视频_久久久久久久久久久妇女_亚洲最大中文字幕无码网站 | 精品日韩在线播放_18禁黄网站禁片免费观看不卡_国产二区久久_日本高清免费视频_色久天堂_久久久久久无码精品无码国产人妻丝瓜_国产亲子乱_国产精品白丝袜 | 免费看奶头视频的网站_成人免费福利片_亚洲欧美日本国产专区一区_久久午夜羞羞影院免费观看_黄在线看_久久综合九色综合久久久精品综合_日本高清不卡三区_欧美三日本三级少妇三99大粗 | 欧美日产国产成人免费图片_日日拍夜夜嗷嗷叫国产_日韩—二三区免费观看av_最好看免费观看高清视频大全国语_91精品国产综合久久久久久蜜臀_久久免费看少妇高潮A片麻豆_国产人妻久久精品二区三区特黄_久久精品一本久久99精品 | 青青草视频一区_亚洲高清中文字幕在线看不卡_国产自偷自拍_91丨国产丨蚪窝海角社区_99草在线_欧美人与动性xxxxBBBB_伦xxxx在线_亚洲国产精品一区久久av篠田 | 亚洲精品久久激情国产片_中国大陆黄色片_日韩久久无码免费看A_久久99视频免费_少妇精品久久久一区二区三区_欧美一级性爱免费观看_91免费观看在线_久操新在线 | 欧美特黄一级_99久久精品网_国产一区二区三区网站_久久久久久久国产精品影院_亚洲国产97色在线张津瑜_免费人成视网站在线_91成人精品一区在线播放69_国产黑色丝袜在线观看下 人妻AV无码一区二区三区_99激情网_亚洲第一无码xxxxxx_131美女MM爱做爽爽爽视频_a级毛片高清免费视频在线_久草com_久久久亚洲精品中文字幕_一区二区三区在线不卡 | 5566成人网_欧美性猛交xxxx乱大交免费看_亚洲成人系列_麻豆国产人妻精品无码AV_欧美AA大片免费观看视频_377人体裸体露私图片_欧美色综合一区二区三区_真实国产精品视频400部 欧美成人久久_精品国产AⅤ一区二区三区桃_无码欧亚熟妇人妻AV在线外遇_俺去啦久久草在线视频_延禧攻略在线_久久久久久久99精品免费观看_天堂久久久久VA久久久久_亚洲精品欧美视频 | 欧美性受ⅹ╳╳╳黑人a性爽_48久久国产精品性色aⅴ人妻_孩交bbwxxxx_国产成人一区二_全国精品免费看_夜夜视频资源_天天澡天天揉揉av在线_免费毛片一级 | 日韩操操操_91亚洲国产在人线播放午夜_朝鲜女子内射杂交bbw_国产九色在线观看_成人一区在线观看_人妻av一区二区三区精品_色亚洲一区_日韩高清免费在线 | 亚洲免费av一区二区三区_国产模特私拍视频再现_午夜小视频在线播放_久久爱成人网_亚洲av无码国产精品色午夜洪_亚洲欧美成AⅤ人在线观看_欧美亚洲视频一区二区_91.com在线 | 日韩操操操_91亚洲国产在人线播放午夜_朝鲜女子内射杂交bbw_国产九色在线观看_成人一区在线观看_人妻av一区二区三区精品_色亚洲一区_日韩高清免费在线 | 超黄视频免费看_国产精品午夜一区二区欲梦_日韩高清www_国产无遮挡色视频免费观看性色_四虎WWW成人影院观看_国产精品热视频_妺妺窝人体色777777仙人掌_www.夜夜草 | 两个人高清在线观看www_天天操操操操_国产成人高清_在线观看毛片视频_99不卡视频_国产91久_娇妻被别人玩弄至高潮视频_国产成人亚洲精品无码青 | 亚洲一区二区三区写真_免费黄色一区二区_97欧美精品系列一区二区_在线综合亚洲_中文字幕亚洲综合_性做久久久久_亚洲小视频在线观看com_免费污站18禁的刺激 | 亚洲国产欧美不卡在线观看_日韩色综合_国产爆乳无码av在线播放_粉粉嫩av一区二区三区四区_亚洲国产成人va在线观看_天天拍夜夜爽_久久久久久噜噜噜久久久精品_欧美久久国产精品 | 野花社区免费观看视频高清_国产毛片18片毛一级特黄日韩a_aa视频免费看_国产午夜一级_91大神一区二区三区在线观看_亚洲av成人永久无在线观看_中文字幕av免费在线_新超碰97 | 国产成人无码精品久久久免费_国产xxxx_欧美成人免费_97超碰97_色欲蜜桃AV无码中文字幕_老司机精品在线_九色视屏_av片免费看 | 国产免费观看久久_91最新在线视频_曰韩免费视频_女人高潮一级一片_边摸边吃奶边做爽gif动态视频_久色国产在线_伊人网视频在线观看_午夜福利啪啪片 | 69网站在线观看_国产在线看片免费视频在线观看_国产一区二区免费网站_女人精25xxxxx免费视频_久久久二区_日韩中文字幕在线_一级片在线免费_国产精品1234 | 123区在线_bb日韩美女预防毛片视频_程视频精品视频一区二区三区欧_欧美一区日本一区韩国一区_久久久er热这里只有精品2_欧美精品一区二区免费_久久精品亚洲精品艾草网_男人的天堂官网 | 艳Z门照片无码AV_窝窝午夜精品一区二区_国产二区在线观看视频_97se亚洲综合在线_亚洲成av人无码不卡影片_国产午夜免费高清久久影院_在线播放免费av_亚洲精品中国国产嫩草影院美女 | 国产精品福利一区二区三区_久草在线国产_欧美宗合_亚洲精品无码MV在线观看软件_亚洲第一页国产_337p欧美顶级日本大片_精品极品国产一级片_中国一级特黄真人毛片免费观看 | 久久这里有精品视频_blacked欧美黑粗硬大_精品自拍最新换脸综合网站_国产精品人成在线观看_在线视频观看你懂得_二区久久_老鸭窝男人的天堂_91一区 | 欧美成人伊人久久综合网_看国产到性色_在线免费亚洲_久草ab_18禁真人抽搐一进一出免费_91中文日产幕无线码系列_色视频一区_久久精品一区二区三区视频 | 男人的天堂Aⅴ在线_国产成人无码av一区二区在线观看_欧美韩国日本一区二区三区_7194中文乱码一二三四芒果_一级片xxxx_99re在线免费视频_av在线干_国产精品美女久久久久久久久久久 | yellow毛片_久久久久久久久免费_春药刺激国产老富婆露脸_九九久久精品一区_在线观看91av_色综合久久中文字幕无码_国产福利啪啪_福利色播 | 日本轮理片_国产黄色小视频在线观看_久久久久97国产精_亚洲一二区制服无码中字_免费人成网站在线观看不_亚洲天堂网络_继承者们在线观看免费高清韩剧_国产一区二区成人久久免费影院 | 女人体1963免费观看视频_亚洲AV成人一区二区三区AV_噜噜吧噜吧噜吧噜噜网A_青青草成人影院_国产视频黄_三级毛片视频_69免费观看_青青青国产在线视频 | 99热在线成人_九色一区_中文字幕网址_中文字幕www_日韩免费看片_丰满少妇被啪啪到高潮图片_玩丰满高大邻居人妻无码_www.在线观看av | 亚洲自拍偷拍视频_精品日韩在线视频_伦理一区二区_久久青色_日韩精品久久久久久久软件91_中字无码AV点击进入_色先锋影音岛国av资源_久久精品国产久精国产69 | 成人看片在线_性饥渴少妇XXXXⅩHD_国产一区二区免费在线播放_岳肥肉紧嫩嫩伦69_日韩视频在线观看不卡_国产福利萌白酱在线观看视频_色欧美99_日本在线一二 | 国产欧洲精品色在线_2018天天干夜夜操_亚洲色无色A片一区二区_女性裸体无遮挡无遮掩视频蜜芽_最近免费中文字幕在线mv视频8_欧美国产日本高清不卡_日本一卡二卡3卡四卡网站精品_99久e精品热线免费 | 国内精品女同女同一区二区三区_日韩处女网站_好男人在线社区www在线影院_国产福利资源_曰的好深好爽好紧的视频_午夜狠狠干_亚洲欧美最新_日本视频免费看 | 成年人天堂_x88av乱视频_色噜噜噜噜噜噜亚洲精品_日本乱人片一区二区三区_久草在线免费新视频_女人性高朝朝娇喘录音_97狠狠_国产88av | 亚洲天堂地址_美女免费视频一区二区三区_午夜视频在线免费播放_国产精品VA在线观看无码_少妇人妻偷人精品无码视频新浪_亚洲AV无码AV在线播放_成人在线视频一区_黄色二区 | 亚洲国产欧美一区二区三区久久_免费观看色视频_亚洲国产成人精品无色码_日日人人爽人人爽人人片AV_黄色激情网址_欧日韩精品_人妖啪啪综合av一区ts人妖_视频二区无码人妻在线 | 免费a国产_91高清网站_古典武侠激情亚洲精品一区_99re免费视频精品全部_国产精品萝li_福利视频在线看_久久久亚洲精品无码_日日噜夜夜爽精品一区 | 久久男人AV资源网站_极品久久久久久_国产精品国产三级国产有见不卡_中文字幕+乱码+中文乱_国产精品第8页_国产精品久久久久久在线_久草网站_国产成人8x视频网站入口 | 天天躁日日躁狠狠的躁天龙影院_日韩网站在线观看_成年人视频在线看_国产乱码精品一区二区三区麻豆_久久九九国产精品_一本一道AV无码中文字幕﹣百度_99热这里只有精品4_嫩草91在线 |
网络维护咨询
服务器维护咨询
弱电项目咨询
桌面维护咨询
其它业务咨询
请您留言

艾锑无限 15601064618(同微信)

提交