Netscreen 安全策略知識(shí)分享.ppt

《Netscreen 安全策略知識(shí)分享.ppt》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、Netscreen安全策略SrcIPDestIPProtocolSrcPortDstPortData10.1.10.51.1.70.250063603380#$%&安全策略的組成源地址＆目的地址地址地址群服務(wù)預(yù)定義服務(wù)定制服務(wù)定制服務(wù)群行動(dòng)Permit允許Deny阻止Tunnel安全隧道選項(xiàng)高級(jí)選項(xiàng)，如NAT，帶寬管理等等2配置地址WebUI模式Objects>Addresses>List(New)3配置地址CLI模式查看現(xiàn)有的地址增加新的地址IP地址域名setaddress/ns208->setaddressPrivateP

2、rivatePC10.1.10.5/32setaddressns208->setaddressExternalYahooyahoo.comns208->getaddressaddrzonenamePrivatePrivateAddresses:NameAddressNetmaskFlagCommentsAny0.0.0.00.0.0.002AllAddrDial-UpVPN255.255.255.255255.255.255.25502Dial-UpVPNAddrPrivatePC10.1.10

3、.5255.255.255.255004訂制服務(wù)setservicename<(parametersvary)>Objects>Services>Custom(New)5創(chuàng)建策略WebUI模式Selectzonepairs,thenclick“New”Policies6創(chuàng)建策略WebUI模式（續(xù)）組成選擇From與To的安全區(qū)源＆目的地址通過(guò)下拉菜單選取前面設(shè)定的地址服務(wù)通過(guò)下拉菜單選取前面設(shè)定的服務(wù)行動(dòng)允許,拒絕,安全隧道7創(chuàng)建策略CLI模式setpolicyfromto

4、[permit

5、deny]Example:ns208->setpolicyfromprivatetopublic10.1.10.5/32anyhttppermit8安全策略的順序新策略加載在最后在所有策略的末尾有隱含的denyall的策略順序非常重要，改變策略的順序會(huì)影響到實(shí)際應(yīng)用效果9此課件下載可自行編輯修改，僅供參考！感謝您的支持，我們努力做得更好！謝謝