网络安全——关于防火墙

网络安全防火墙是很重要的部分,关于防火墙我们要知道,他默认所有流量都是黑名单,只有开启允许通过才可以。

我们通过一个实验来学防火墙命令。

防火墙要登录才能使用,用户名是admin,默认密码是Admin@123,在第一次登录时要更改密码

  1. 网络配置

路由器加ip

设置PC1

设置服务器

配置防火墙

1.接口配置

2.安全区域配置

安全区域untrust和truns,om划分区域我们是用了接口,但在现网中我们不这样用,太不安全了

,会用ip地址/网段(更精确)

安全策略要开启ping命令,不然不能ping

3.安全策略配置

sourue就是源,destination是目的

允许OM访问untrust

允许OM访问untrust结果

相关推荐
M158227690552 小时前
跨协议互通利器|SG-PN-EIP (S)-220 Profinet 转 EtherNet/IP 网关,打通欧美 PLC 通讯壁垒
网络·网络协议·tcp/ip
绘梨衣的sakura路2 小时前
Fastjson ≤ 1.2.83 新型 RCE 漏洞深度分析:三层绕过机制与完整利用链
安全·web安全·json
北龙云海2 小时前
案例分享 | 面向公网业务系统境内访问白名单配置实操方案
运维·网络·安全·网络安全·告警·数据泄露·入侵攻击
FoldWinCard3 小时前
D5 Linux 网络及端口命令
linux·运维·服务器
闲猫3 小时前
Spring AI对接Deepseek 使用Charles代理api.deepseek.com 拦截报文,查看Tool和Skill的本质
网络·网络协议·http
kirs_ur3 小时前
SSD 在 AI 训练中的角色
大数据·服务器·人工智能
tedcloud1234 小时前
OmniRoute怎么部署?开源AI模型路由平台Linux部署教程
linux·服务器·人工智能·开源·音视频
霸道流氓气质4 小时前
KMS 密钥管理服务(Key Management Service)原理与实践
linux·服务器·数据库
kirs_ur4 小时前
CXL(Compute Express Link)— 内存扩展的未来
服务器·数据库·性能优化
niaiheni5 小时前
Fastjson 1.2.83 “Gadget-Free“ RCE
网络·安全·web安全