d570 |
明御sky angel vol.96®安全网关 下一代防火墙 用户手册 |
防盗门报警器>钢制汽车尾板 杭州安恒信息技术股份有限公司 二〇二二年四月 |
|
1 部署方式FAQ
数控卧式滚齿机1.1.DAS-Gateway应部署在哪里？
DAS-Gateway推荐使用在某个区域的网关或与外网接入处，一般来说，外部网络是最具有威胁的。当所有外网流量进入内网时都需要经过边界网关。由此来说DAS-Gateway放置的最佳位置应为与外网接入的地方。如果内网某一区域对安全性有高要求也可放置DAS-Gateway。但要注意，所有DAS-Gateway应放在区域与区域相接处。 1.1DAS-Gateway部署方式有哪些？
DAS-Gateway能够工作在三种模式下：路由模式、透明模式和旁路模式。如果DAS-Gateway以第三层对外连接（接口具有IP 地址），则认为DAS-Gateway工作在路由模式下；若DAS-Gateway通过第二层对外连接（接口无IP 地址），则DAS-Gateway工作在透明模式下；若DAS-Gateway在完全不影响原网络运行的情况下部署，则DAS-Gateway工作在旁路模式下。 1.2什么是路由模式？
当DAS-Gateway位于内部网络和外部网络之间时，需要将DAS-Gateway与内部网络、外部网络区域相连的接口分别配置成不同网段的IP 地址，重新规划原有的网络拓扑，此时相当于一台路由器。也就是说，路由模式DAS-Gateway连接两个不同的子网。
1.3路由模式使用在什么情况下？
在网络出口需要定义一些访问控制列表（ACL）来对内外网访问进行更严格的要求时，采用路由模式时，路由模式DAS-Gateway可以完成ACL 包过滤、NAT 转换等功能。 1.4路由模式下无法访问外网？
如出现该情况可检查路由表，执行show ip route命令查看路由表中是否存在外网路由，如路由表正常，查看DAS-Gateway安全策略，在DAS-Gateway设备中默认安全策略为deny，需要手工设定放行条目，执行show running-config policy命令查看DAS-Gateway安全策略。
1.5什么是透明模式？
透明模式DAS-Gateway进行工作时，可以避免改变拓扑结构造成的麻烦，此时DAS-Gateway对于子网用户和路由器来说是完全透明的。也就是说，用户完全感觉不到DAS-Gateway的存在。
1.6透明模式无效果？
检查物理接口是否划入到了bvi接口中，show running-config interface查看当前接口下信息。
1.7透明模式的工作原理？
在透明模式下，DAS-Gateway将流过的所有二层数据进行解封装，把数据根据用户定义的规则进行从二层到四层的过滤。但与路由模式不同的是，DAS-Gateway会将过滤后的数据重新用原来的二层源地址和目的地址再封装成帧进行转发，而不改变数据帧的源地址和目的地址。
1.8透明模式的实用性在哪里？
透明模式DAS-Gateway一般使用在原网络拓扑在已经完善的情况下增添DAS-Gateway。配置透明模式DAS-Gateway，DAS-Gateway相当于二层设备。可以将DAS-Gateway的多个接口连接到相同子网。可以在不更改其他设备的路由网关对网络进行保护。减少工作量。
1.9什么是旁路模式？垂直风道机箱
旁路模式在不更改原网络部署环境的前提下使用。旁路模式DAS-Gateway将通过的流量进行监听、审计等作用。
1.10使用旁路模式的好处是什么？
旁路模式部署不会大范围影响原网络拓扑结构。只需在原出口设备连接上DAS-Gateway即可。
1.11查看DAS-Gateway日志信息为空时怎么处理？
查看旁路模式DAS-Gateway审计日志时无相应显示，该情况可查看策略配置，执行show running-config policy命令于查看DAS-Gateway的部署策略。
1.12部署DAS-Gateway有什么好处？
DAS-Gateway具有很好的保护网络安全的效果。入侵者必须首先穿越DAS-Gateway的安全防线，才能接触目标计算机。你可以将DAS-Gateway配置多种策略，如控制端口、协议、应用等。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议