天融信防火墙配置手册

【实例截图】

【核心代码】

目 目 录
 目录
服务热线： 400-610-5119 800-810-5119 ii
5.1.6 虚拟线 .................................................................................................................................. 76
5.1.7 聚合接口 .............................................................................................................................. 78
5.1.7.1 简介 ............................................................................................................................................. 78
5.1.7.2 配置聚合接口 ............................................................................................................................. 80
5.1.8 VSYS 虚接口 ........................................................................................................................ 86
5.1.9 接口联动 .............................................................................................................................. 87
5.2 路由 ............................................................................................................................................. 91
5.2.1 静态路由 .............................................................................................................................. 92
5.2.2 策略路由 .............................................................................................................................. 97
5.2.3 ISP 路由 ............................................................................................................................. 102
5.2.4 动态路由 ............................................................................................................................ 105
5.2.4.1 OSPF ............................................................................................................................................. 105
5.2.4.2 BGP ............................................................................................................................................... 113
5.3 邻居 ........................................................................................................................................... 118
5.3.1 简介 ................................................................................................................................... 118
5.3.2 配置 ARP ........................................................................................................................... 122
5.3.3 配置 ND ............................................................................................................................. 124
5.4 MAC.......................................................................................................................................... 127
5.4.1 简介 ................................................................................................................................... 127
5.4.2 静态 MAC .......................................................................................................................... 128
5.4.3 动态 MAC .......................................................................................................................... 132
5.5 DHCP ........................................................................................................................................ 132
5.5.1 DHCP 服务器 .................................................................................................................... 136
5.5.2 DHCP 客户端 .................................................................................................................... 145
5.5.3 DHCP 中继 ........................................................................................................................ 148
5.6 DHCP V 6 .................................................................................................................................... 151
5.6.1 DHCPv6 服务器 ................................................................................................................ 151
5.6.2 DHCPv6 客户端 ................................................................................................................ 157
5.6.3 DHCPv6 中继 .................................................................................................................... 159
5.7 RADVD .................................................................................................................................... 162
5.8 GRE ........................................................................................................................................... 169
5.9 DNS ........................................................................................................................................... 175
5.9.1 DNS 服务器 ....................................................................................................................... 177
5.9.2 域名记录 ............................................................................................................................ 180
5.9.3 DNS Doctoring ................................................................................................................... 182
5.9.4 例外域名 ............................................................................................................................ 185
5.10 链路探测 ............................................................................................................................... 187
5.11 IPS EC ..................................................................................................................................... 190
5.11.1 静态隧道 ........................................................................................................................ 197
5.11.2 手工隧道 ........................................................................................................................ 213
6 资源管理 ...................................................................................................................................... 220
6.1 区域 ........................................................................................................................................... 220
6.2 地址 ........................................................................................................................................... 223
6.2.1 地址对象 ............................................................................................................................ 224
6.2.2 地址组对象 ........................................................................................................................ 235
6.3 时间 ........................................................................................................................................... 238
6.3.1 循环时间对象 .................................................................................................................... 239
6.3.2 单次时间对象 .................................................................................................................... 248
6.3.3 时间组对象 ........................................................................................................................ 250
6.4 服务 ........................................................................................................................................... 253
6.4.1 服务对象 ............................................................................................................................ 253
6.4.2 服务组对象 ........................................................................................................................ 258
6.5 应用 ........................................................................................................................................... 261
6.5.1 预定义应用 ........................................................................................................................ 262
 目录
服务热线： 400-610-5119 800-810-5119 iii
6.5.2 自定义应用对象 ................................................................................................................ 268
6.5.3 应用组对象 ........................................................................................................................ 277
6.6 服务器 ....................................................................................................................................... 283
6.7 URL 分类 .................................................................................................................................. 285
6.8 关键字组 ................................................................................................................................... 288
6.9 负载均衡 ................................................................................................................................... 292
6.10 域名 ....................................................................................................................................... 295
7 安全策略 ...................................................................................................................................... 298
7.1 访问控制 ................................................................................................................................... 301
7.1.1 原理简介 ............................................................................................................................ 301
7.1.2 配置访问控制规则 ............................................................................................................ 302
7.1.2.1 配置访问控制策略 ................................................................................................................... 303
7.1.2.2 配置访问控制策略组 ............................................................................................................... 314
7.2 地址转换 ................................................................................................................................... 317
7.2.1 简介 ................................................................................................................................... 317
7.2.2 配置 SNAT ......................................................................................................................... 320
7.2.3 配置 DNAT ........................................................................................................................ 329
7.2.4 配置双向 NAT ................................................................................................................... 338
7.2.5 配置 NoNAT ....................................................................................................................... 346
7.2.6 配置 MAP66 ...................................................................................................................... 352
7.3 流量控制 ................................................................................................................................... 356
7.3.1 简介 ................................................................................................................................... 356
7.3.2 配置流量策略 .................................................................................................................... 358
7.3.3 配置白名单 ........................................................................................................................ 366
7.4 连接控制 ................................................................................................................................... 368
7.4.1 简介 ................................................................................................................................... 368
7.4.2 配置连接控制策略 ............................................................................................................ 368
7.4.3 监控 ................................................................................................................................... 373
7.4.4 统计 ................................................................................................................................... 375
7.5 本机服务 ................................................................................................................................... 376
7.6 未知威胁 ................................................................................................................................... 380
7.7 ADS ........................................................................................................................................... 386
7.7.1 防护对象 ............................................................................................................................ 386
7.7.2 策略模板 ............................................................................................................................ 390
7.7.3 基本信息 ............................................................................................................................ 405
7.7.4 黑白名单 ............................................................................................................................ 409
7.8 IP-MAC 绑定 ............................................................................................................................ 411
7.8.1 二层 IP-MAC 绑定 ............................................................................................................ 411
7.8.2 跨三层 IP-MAC 绑定 ........................................................................................................ 417
7.9 入侵防御 ................................................................................................................................... 423
7.10 DLP 策略管理 ....................................................................................................................... 431
7.10.1 配置用户组检测与例外规则 ........................................................................................ 431
7.10.2 配置检测与例外规则 .................................................................................................... 433
7.10.3 配置 DLP 策略 ............................................................................................................... 437
7.11 审计策略 ............................................................................................................................... 438
7.11.1 简介 ................................................................................................................................ 438
7.11.2 配置审计策略 ................................................................................................................ 439
7.11.3 配置白名单 .................................................................................................................... 445
7.12 URL 过滤 .............................................................................................................................. 448
7.13 内容过滤 ............................................................................................................................... 452
7.14 文件过滤 ............................................................................................................................... 458
7.14.1 过滤策略 ........................................................................................................................ 459
7.14.2 过滤规则 ........................................................................................................................ 461
 目录
服务热线： 400-610-5119 800-810-5119 iv
7.14.3 应用组 ............................................................................................................................ 466
7.15 病毒过滤 ............................................................................................................................... 469
7.16 黑名单 ................................................................................................................................... 476
7.17 ALG ....................................................................................................................................... 480
8 用户管理 ...................................................................................................................................... 484
8.1 用户管理 ................................................................................................................................... 484
8.1.1 管理用户组 ........................................................................................................................ 485
8.1.2 管理用户 ............................................................................................................................ 490
8.2 认证服务器 ............................................................................................................................... 503
8.2.1 添加本地认证服务器 ........................................................................................................ 503
8.2.2 添加 Radius 服务器 ........................................................................................................... 505
8.2.3 添加 Ldap 服务器 ............................................................................................................. 508
8.2.4 添加 Tacacs 服务器 .......................................................................................................... 513
8.2.5 全局认证属性配置 ............................................................................................................ 515
8.3 门户配置 ................................................................................................................................... 525
8.4 PKI ............................................................................................................................................ 529
8.4.1 本机证书 ............................................................................................................................ 532
8.4.2 对端证书 ............................................................................................................................ 536
8.4.3 第三方 CA 证书 ................................................................................................................. 538
8.4.3.1 配置 CA 根证书 ....................................................................................................................... 539
8.4.3.2 管理 CRL .................................................................................................................................. 540
8.4.4 本地 CA 策略 .................................................................................................................... 545
8.4.4.1 构建本地 CA ............................................................................................................................ 546
8.4.4.2 管理证书 ................................................................................................................................... 551
8.4.4.3 维护证书撤销列表 ................................................................................................................... 557
9 系统管理 ...................................................................................................................................... 560
9.1 系统设置 ................................................................................................................................... 560
9.1.1 系统信息 ............................................................................................................................ 560
9.1.2 系统参数 ............................................................................................................................ 563
9.1.3 系统时间 ............................................................................................................................ 574
9.1.4 系统诊断 ............................................................................................................................ 579
9.1.5 密码设置 ............................................................................................................................ 586
9.1.6 SNMP ................................................................................................................................. 588
9.1.6.1 SNMP 服务控制 ........................................................................................................................... 591
9.1.6.2 SNMP 管理主机 ........................................................................................................................... 593
9.1.6.3 SNMP 陷阱主机 ........................................................................................................................... 598
9.1.6.4 SNMPV3 用户 .............................................................................................................................. 601
9.1.7 本地域名解析 .................................................................................................................... 604
9.1.8 本地服务设置 .................................................................................................................... 608
9.2 虚拟系统 ................................................................................................................................... 610
9.3 系统维护 ................................................................................................................................... 616
9.3.1 配置维护 ............................................................................................................................ 616
9.3.2 云检测 ................................................................................................................................ 622
9.3.3 固件维护 ............................................................................................................................ 627
9.3.4 健康记录 ............................................................................................................................ 633
9.3.5 调试信息 ............................................................................................................................ 634
9.3.6 系统重启 ............................................................................................................................ 634
9.3.7 规则库升级 ........................................................................................................................ 635
9.3.8 License 升级 ...................................................................................................................... 641
9.3.9 资源监控 ............................................................................................................................ 644
9.4 管理员（一员管理） ............................................................................................................... 646
9.4.1 管理员 ................................................................................................................................ 647
9.4.2 管理权限 ............................................................................................................................ 652
 目录
服务热线： 400-610-5119 800-810-5119 v
9.4.3 设置 ................................................................................................................................... 658
9.5 *管理员（三权分立） ............................................................................................................. 664
9.6 日志配置 ................................................................................................................................... 669
9.6.1 日志配置 ............................................................................................................................ 669
9.6.2 日志服务器配置 ................................................................................................................ 674
9.7 告警 ........................................................................................................................................... 678
9.8 高可用性 ................................................................................................................................... 689
9.8.1 简介 ................................................................................................................................... 689
9.8.2 高可用性 ............................................................................................................................ 695
9.8.2.1 配置主备模式 ........................................................................................................................... 695
9.8.2.2 配置负载均衡模式 ................................................................................................................... 699
9.8.2.3 配置连接保护模式 ................................................................................................................... 703
9.8.3 链路备份 ............................................................................................................................ 705
9.8.4 高可用性相关命令 ............................................................................................................ 707
10 数据中心 ...................................................................................................................................... 714
10.1 报表 ....................................................................................................................................... 714
10.1.1 报表模板 ........................................................................................................................ 714
10.1.1.1 模板管理 ................................................................................................................................... 714
10.1.1.2 自定义模板 ............................................................................................................................... 716
10.1.1.3 预定义模板 ............................................................................................................................... 717
10.1.2 报表配置 ........................................................................................................................ 718
10.1.3 报表查看 ........................................................................................................................ 718
10.2 网络事件 ............................................................................................................................... 718
10.2.1 生成报告 ........................................................................................................................ 719
10.3 审计数据 ............................................................................................................................... 720
10.3.1 上网行为 ........................................................................................................................ 720
10.3.2 上网流量时长 ................................................................................................................ 721
10.4 日志查看 ............................................................................................................................... 722