網(wǎng)絡(luò)運維|防火墻的服務映射

2020-06-08 16:44 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)安全運維工程師，今天和大家分享的是網(wǎng)絡(luò)安全設(shè)備維護相關(guān)的內(nèi)容，在這里介紹下防火墻的服務映射，網(wǎng)絡(luò)安全運維，從Web管理輕松學起,一步一步學成網(wǎng)絡(luò)安全運維大神。

網(wǎng)絡(luò)維護是一種日常維護，包括網(wǎng)絡(luò)設(shè)備管理(如計算機，服務器)、操作系統(tǒng)維護(系統(tǒng)打補丁，系統(tǒng)升級)、網(wǎng)絡(luò)安全(病毒防范)等。+

北京艾銻無限科技發(fā)展有限公司為您免費提供給您大量真實有效的北京網(wǎng)絡(luò)維護服務，北京網(wǎng)絡(luò)維修信息查詢，同時您可以免費資訊北京網(wǎng)絡(luò)維護，北京網(wǎng)絡(luò)維護服務，北京網(wǎng)絡(luò)維修信息。專業(yè)的北京網(wǎng)絡(luò)維護信息就在北京艾銻無限+

北京網(wǎng)絡(luò)維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區(qū)、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網(wǎng)絡(luò)維護信息

服務映射

應用層協(xié)議一般使用知名端口號進行通信，例如FTP使用20和21端口，Web服務通常使用80端口。但是在某些情況下，內(nèi)網(wǎng)服務器需要通過其他自定義端口對外提供知名服務時，可以通過服務映射功能來完成相應的轉(zhuǎn)換。

創(chuàng)建服務映射

1. 選擇“防火墻 > 服務 > 服務映射”。
2. 在“服務映射列表”中，單擊“新建”。
3. 依次輸入或選擇各項參數(shù)，如表7-45所示。
4. 單擊“應用”。

界面中顯示新建的服務映射，則表明操作成功。
表7-45  新建服務映射

參數(shù)	說明	取值建議
協(xié)議	知名協(xié)議的名稱	-
自定義端口號	向外提供服務的自定義端口號	-
目的地址	向外提供服務的內(nèi)網(wǎng)服務器的IP地址。	-
時間段	該功能的生效時間。	-
動作	permit：表示進行服務映射。 deny：表示不進行服務映射。	-

修改服務映射

1. 選擇“防火墻 > 服務 > 服務映射”。
2. 單擊需要修改的服務映射對應的 。
3. 依次輸入或選擇各項參數(shù)，如表7-45所示。
4. 單擊“應用”。

界面中顯示修改后的服務映射，則表明操作成功。

刪除服務映射

1. 選擇“防火墻 > 服務 > 服務映射”。
2. 選中需要刪除的服務映射前的復選框。
3. 單擊“刪除”。
4. 在“確認”對話框中單擊“是”。

列表中已沒有該表項，則表明操作成功。

 服務老化時間

服務老化時間決定一條會話在沒有相應的報文匹配的情況下，何時被系統(tǒng)刪除。可以配置預定義服務或自定義服務的老化時間。

修改預定義服務的老化時間

預定義服務存在缺省的老化時間，可以通過此項配置改變其老化時間。

1. 選擇“防火墻 > 服務 > 服務老化時間”。
2. 在“預定義服務老化時間列表”中，單擊需要修改的預定義服務的 。
3. 輸入老化時間。
4. 單擊“應用”。

列表中顯示修改后的老化時間，則表明操作成功。

重置預定義服務的老化時間

1. 選擇“防火墻 > 服務 > 服務老化時間”。
2. 在“預定義服務老化時間列表”中，單擊需要重置的預定義服務的 。
3. 在“確認”對話框中單擊“是”。

列表中顯示缺省的老化時間，則表明操作成功。

4. 可選：如需重置所有的預定義服務的老化時間，則需單擊 ，并在“確認對話框中單擊”“是”。

創(chuàng)建自定義服務的老化時間

如果沒有為自定義服務配置老化時間，設(shè)備將根據(jù)其協(xié)議類型決定其老化時間。如TCP協(xié)議為600秒，UDP協(xié)議為120秒。
如果在自定義服務的“協(xié)議類型”為IP（如TCP協(xié)議的IP協(xié)議號為6），且不在預定義服務的范圍內(nèi)，同時也沒有為其創(chuàng)建老化時間，此時設(shè)備將缺省使用5秒作為其老化時間。

1. 選擇“防火墻 > 服務 > 服務老化時間”。
2. 在“自定義服務老化時間列表”中，單擊“新建”。
3. 在“服務”中，選擇已配置好的自定義服務。
4. 輸入老化時間。
5. 單擊“應用”。

列表中顯示新建的老化時間表項，則表明操作成功。

修改自定義服務的老化時間

1. 選擇“防火墻 > 服務 > 服務老化時間”。
2. 單擊需要修改的自定義服務對應的 。
3. 輸入老化時間。
4. 單擊“應用”。

列表中顯示修改后的老化時間表項，則表明操作成功。

移動自定義服務的老化時間的匹配順序

預定義服務的老化時間的優(yōu)先級最高，在預定義服務端口和自定義服務端口重疊時，預定義服務的老化時間生效。
在存在多個自定義服務，且各服務之間的端口有重疊時，匹配順序在前面的自定義服務老化時間將生效。

1. 選擇“防火墻 > 服務 > 服務老化時間”。
2. 單擊需要移動的自定義服務老化時間表項對應的 。
3. 選擇自定義服務的名稱。
4. 單擊“應用”。

需移動的自定義服務移動到了選擇的自定義服務之前，則表明操作成功。

刪除自定義服務的老化時間

1. 選擇“防火墻 > 服務 > 服務老化時間”。
2. 單擊需要移動的自定義服務老化時間表項對應的 。
3. 單擊“刪除”。
4. 在“確認”對話框中單擊“是”。

列表中已沒有該表項，則表明操作成功。