首页 > 手机 > vivo > 防火墙现在是思科的还是华为的好

防火墙现在是思科的还是华为的好

来源:http://www.codepub.com 时间:2022-02-06 10:25:28 编辑:yyzn 手机版

 

现在比较常见的防火墙都是可以当做网关使用的,但是和路由器不同的是,防火墙的主要目的是控制,而路由器则是转发。

所以我们在使用防火墙的时候需要注意一个点:防火墙默认是不通的,也就是拒绝所有流量的,所以我们需要给在防火墙的不同接口配置上不同的域,然后通过域和域之间不同的策略来允许其互通。一般来说防火墙的域设置有3个:

 

内网用户所在的域,即安全域Trust:该域中一般包含所有的内网用户主机,且优先级很高。

外网用户所在的域,即非安全域Untrust:该域中一般包含的是所有公网用户,即连接internet的公网接口,优先级最低。

内网中服务器所在的域,即非军事化管理区域DMZ:该域中一般包含的是所有内网服务器,且该服务器会同时服务于公网和内网用户,优先级适中。

 

文章TAG:思科华为防火墙华为防火墙

最近更新