《华为防火墙实战指南》求取 ⇩

第1章防火墙基础知识1

1.1防火墙的概念1

1.2防火墙的发展历史2

1.2.1包过滤防火墙2

1.2.2代理防火墙2

1.2.3状态检测防火墙2

1.2.4统一威胁管理防火墙2

1.2.5下一代防火墙2

1.3华为USG6000系列防火墙介绍3

1.3.1精准的访问控制3

1.3.2简单的策略管理3

1.3.3全面的威胁防护4

1.3.4快速的性能体验4

1.3.5华为USG6000系列防火墙产品线4

1.4华为USG防火墙安全区域及策略介绍5

1.4.1安全区域的基本概念5

1.4.2安全区域与接口关系6

1.4.3安全策略的基本概念6

1.5华为防火墙NAT介绍6

1.5.1源NAT的基本原理7

1.5.2NAT Server的基本原理7

1.5.3 NAT环境下的路由黑洞7

1.6华为防火墙VPN介绍7

1.6.1VPN技术8

1.6.2 GRE VPN技术9

1.6.3 L2TP VPN技术9

1.6.4 IPSec VPN技术10

1.6.5 SSL VPN技术11

1.7华为防火墙双机热备介绍12

1.7.1为什么使用双机热备技术12

1.7.2VRRP介绍12

1.7.3 VGMP介绍13

1.8本书实验物理设备和拓扑14

1.8.1实验设备类型14

1.8.2实验设备介绍14

1.8.3实验拓扑15

1.8.4实验台操作16

1.9本章小结22

第2章防火墙基本操作23

2.1使用Console登录防火墙23

2.1.1实验目的23

2.1.2实验设备23

2.1.3实验拓扑24

2.1.4实验步骤24

2.2使用Web登录防火墙26

2.2.1实验目的26

2.2.2实验设备26

2.2.3实验拓扑26

2.2.4实验步骤26

2.3使用Telnet登录防火墙36

2.3.1实验目的36

2.3.2实验设备36

2.3.3实验拓扑36

2.3.4实验步骤37

2.4使用SSH登录防火墙40

2.4.1实验目的41

2.4.2实验设备41

2.4.3实验拓扑41

2.4.4实验步骤41

2.5恢复防火墙密码45

2.5.1实验目的46

2.5.2实验设备46

2.5.3实验拓扑46

2.5.4实验步骤46

2.6防火墙其他日常配置55

2.6.1实验目的56

2.6.2实验设备56

2.6.3实验拓扑56

2.6.4实验步骤56

2.7本章小结61

第3章配置防火墙转发策略62

3.1配置基本转发策略62

3.1.1实验目的62

3.1.2实验设备62

3.1.3实验拓扑62

3.1.4实验步骤62

3.2配置基于IP地址的转发策略71

3.2.1实验目的71

3.2.2实验设备71

3.2.3实验拓扑71

3.2.4实验步骤71

3.3本章小结79

第4章配置使用NAT80

4.1配置出接口地址源NAT转换80

4.1.1实验目的80

4.1.2实验设备80

4.1.3实验拓扑81

4.1.4实验步骤81

4.2配置NAPT源NAT转换84

4.2.1实验目的84

4.2.2实验设备85

4.2.3实验拓扑85

4.2.4实验步骤85

4.3配置No-PAT源NAT转换89

4.3.1实验目的89

4.3.2实验设备89

4.3.3实验拓扑90

4.3.4实验步骤90

4.4配置NAT服务器映射94

4.4.1实验目的94

4.4.2实验设备94

4.4.3实验拓扑95

4.4.4实验步骤95

4.5本章小结102

第5章配置防火墙双机热备103

5.1配置主备备份模式的双机热备103

5.1.1实验目的103

5.1.2实验设备103

5.1.3实验拓扑104

5.1.4实验步骤104

5.2配置负载分担模式的双机热备128

5.2.1实验目的128

5.2.2实验设备128

5.2.3实验拓扑128

5.2.4实验步骤128

5.3本章小结134

第6章配置使用VPN135

6.1配置使用GRE VPN135

6.1.1实验目的135

6.1.2实验设备135

6.1.3实验拓扑136

6.1.4实验步骤136

6.2配置使用L2TP VPN155

6.2.1实验目的155

6.2.2实验设备155

6.2.3实验拓扑155

6.2.4实验步骤155

6.3配置使用IPSec VPN169

6.3.1实验目的169

6.3.2实验设备169

6.3.3实验拓扑170

6.3.4实验步骤170

6.4配置使用SSL VPN186

6.4.1实验目的187

6.4.2实验设备187

6.4.3实验拓扑187

6.4.4实验步骤187

6.5配置使用GRE over IPSec VPN200

6.5.1实验目的201

6.5.2实验设备201

6.5.3实验拓扑201

6.5.4实验步骤201

6.6配置使用L2TP over IPSec VPN209

6.6.1实验目的209

6.6.2实验设备209

6.6.3实验拓扑210

6.6.4实验步骤210

6.7配置使用DSVPN215

6.7.1实验目的215

6.7.2实验设备215

6.7.3实验拓扑215

6.7.4实验步骤216

6.8本章小结223

第7章配置使用UTM224

7.1升级UTM库224

7.1.1实验目的224

7.1.2实验设备224

7.1.3实验拓扑224

7.1.4实验步骤225

7.2配置UTM防病毒227

7.2.1实验目的227

7.2.2实验设备227

7.2.3实验拓扑228

7.2.4实验步骤228

7.3配置UTM入侵防御230

7.3.1实验目的230

7.3.2实验设备231

7.3.3实验拓扑231

7.3.4实验步骤231

7.4本章小结235

第8章配置用户认证236

8.1配置密码认证236

8.1.1实验目的236

8.1.2实验设备236

8.1.3实验拓扑236

8.1.4实验步骤236

8.2本章小结240

第9章生产环境案例241

9.1华为USG防火墙与思科ASA防火墙IPSec VPN配置241

9.1.1实验目的241

9.1.2实验设备241

9.1.3实验拓扑241

9.1.4实验步骤241

9.2华为USG防火墙在中小企业的典型应用257

9.2.1实验目的257

9.2.2实验设备257

9.2.3实验拓扑257

9.2.4实验步骤257

9.3本章小结268