防火墙设备的典型应用环境是将设备以路由模式部署在公网出口,代理内网上网,像一个路由器一样部署在网络中,如下图所示:
1、防火墙设备工作在路由模式时,LAN内网终端的网关地址指向防火墙的内网接口IP地址,或者三层交换机,三层交换机的网关再指向防火墙设备。
2、内网终端到互联网数据由防火墙做NAT转发出去。
3、当防火墙有多个路由接口时,多个路由接口可以设置同网段的IP地址,通过静态路由决定数据从哪个网口转发。
4、防火墙设备支持配置多个WAN口属性的路由接口连接多条外网线路,但是需要开通多条线路的授权。
配置流程:
1、通过IE浏览器,进入防火墙管理界面; 2、配置外网接口;通过『网络配置』→『接口/区域』,点击需要设置成外网接口的接口,如 eth2,出现以下页面:
接口[类型]选择路由。
[基本属性]可以设置是否为 WAN 口和允许 PING。连接上行链路的接口需要勾选 WAN口。
[区域]选择接口 eth2 所属的区域。区域需要提前设置。
[连接类型]包括静态 IP、DHCP、ADSL 拨号三种,根据该线路的特征进行配置;
3、配置内网接口。选择空闲网口、点击接口名称进入配置页面,配置内网接口接口类型为路由接口,WAN 口类型为否、配置 IPv4 地址等,如下图所示:
4、配置路由
需要配置一条到 0.0.0.0/0.0.0.0 的默认路由指向前置网关 1.1.1.2,同时因为本例内网接口接的跨三层的多个网段,需要添加到各网段的静态路由到三层交换机。
5、配置代理内网上网请关注后续文件有关源地址转换配置。
6、防火墙设备连接将设备接入网络中,eth2 口连接光纤,eth1 口接内网三层交换机。
7、内网VLAN配置若内网划分了多个VLAN区域,部署防火墙设备,通过防火墙做VLAN间路由和内网VLAN 的网关。
首先配置内网接口,通过『网络配置』→『接口/区域』→『物理接口』,点击需要设置成内网接口的接口,如 eth2。内网接口必须设置成路由接口,WAN 口属性为否,IP地址和网关可任意配置,如下图所示:
第二添加 VLAN 子接口。通过『网络配置』→『接口/区域』→『子接口』,点击新增,如下图所示:
[物理接口]选择在哪个物理接口下添加子接口,只能在路由口下添加子接口。
[VLAN ID]设置此子接口的 VLAN ID。
[连接类型]可以选择静态 IP 或者 DHCP,如静态 IP,则填写对应 VLAN 的网关地址。
点击提交,保存配置,并按照相同的方法新增 VLAN3 的子接口。