免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 操作系统 › Linux系统管理 › 服务器区的防火墙一般用什么方式配置？

12 / 2 页下一页

最近访问板块

发新帖

查看: 5291 | 回复: 10

上一主题

下一主题

[系统安全] 服务器区的防火墙一般用什么方式配置？ [复制链接]

论坛徽章:: 1

数据库技术版块每日发帖之星
日期:2016-07-07 06:20:00

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2014-11-17 23:34 |只看该作者 |倒序浏览

现在有了台思科的5520防火墙，打算安装在几套系统的服务器前，隔离内网和服务器。
现在的情况是，之前运行的的系统服务器IP和内网的办公电脑在同一网段，都是128.128.0.0/16网段，新建的系统IP规划为173.16.0.0/16网段。
我考虑了两种方案：
一、是做nat，这对新系统没什么问题，但之前的系统和办公电脑在同一网段，不知道有没有办法解决。
二、用访问控制列表，这样也能解决问题。
我遇到的这种情况，用哪种方式解决比较好？

还有，我之前只做过iptables的访问控制列表，第一次拿到思科的东西，谁能给个5520写访问控制列表的例子？
我希望能对原IP、MAC，目标IP、MAC、Port进行控制。

文库|博客

论坛徽章:: 0

2楼 [报告]

发表于 2014-11-18 08:10 |只看该作者

请先通读思科的5520防火墙用户手册，之后就某些疑问来提问。
没掌握网络基础知识前配置防火墙规则，是不能正确的理解规则具体作用，配置调试力不从心。

用户手册里的例子还不够详细？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 26

CU十二周年纪念徽章
日期:2013-10-24 15:41:34

技术图书徽章
日期:2014-07-11 16:27:52

辰龙
日期:2014-09-04 13:40:43

白羊座
日期:2014-09-09 12:51:55

双子座
日期:2014-09-26 11:00:04

2014年中国系统架构师大会
日期:2014-10-14 15:59:00

子鼠
日期:2014-10-23 16:48:23

巨蟹座
日期:2014-10-27 08:21:10

申猴
日期:2014-12-08 10:16:28

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

NBA常规赛纪念章
日期:2015-05-04 22:32:03

IT运维版块每日发帖之星
日期:2016-01-29 06:20:00

3楼 [报告]

发表于 2014-11-18 08:36 |只看该作者

内网与服务器之间一般用vlan+路由+alc
外网与服务器之间用nat比较好

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

4楼 [报告]

发表于 2014-11-18 21:25 |只看该作者

系统和办公电脑在同一网段

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 39

双子座
日期:2014-08-06 17:37:19

极客徽章
日期:2016-12-07 14:03:40

2017金鸡报晓
日期:2017-01-10 15:13:29

2017金鸡报晓
日期:2017-02-08 10:39:42

15-16赛季CBA联赛之新疆
日期:2017-03-24 16:36:19

15-16赛季CBA联赛之江苏
日期:2017-04-26 17:19:08

黑曼巴
日期:2018-03-07 18:56:56

15-16赛季CBA联赛之八一
日期:2018-03-09 10:44:10

15-16赛季CBA联赛之江苏
日期:2018-03-12 15:12:19

15-16赛季CBA联赛之青岛
日期:2018-03-16 09:13:05

15-16赛季CBA联赛之山东
日期:2018-04-27 18:23:05

15-16赛季CBA联赛之新疆
日期:2018-05-04 11:29:30

5楼 [报告]

发表于 2014-11-19 10:54 |只看该作者

先构建网络结构图
把服务器和内网分别划分到2个不同的vlan
再来做路由和acl

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 41

操作系统版块每日发帖之星
日期:2016-08-21 06:20:00

每日论坛发贴之星
日期:2016-05-05 06:20:00

操作系统版块每日发帖之星
日期:2016-05-05 06:20:00

IT运维版块每日发帖之星
日期:2016-05-05 06:20:00

15-16赛季CBA联赛之山西
日期:2016-04-27 08:49:00

操作系统版块每日发帖之星
日期:2016-04-25 06:20:00

操作系统版块每日发帖之星
日期:2016-04-17 06:23:28

15-16赛季CBA联赛之吉林
日期:2016-03-25 15:46:34

15-16赛季CBA联赛之四川
日期:2016-03-25 14:26:19

操作系统版块每日发帖之星
日期:2016-05-27 06:20:00

操作系统版块每日发帖之星
日期:2016-05-28 06:20:00

IT运维版块每日发帖之星
日期:2016-08-18 06:20:00

6楼 [报告]

发表于 2014-11-19 11:08 |只看该作者

服务器丢到DMZ可破

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 34

亥猪
日期:2015-03-20 13:55:11

戌狗
日期:2015-03-20 13:57:01

酉鸡
日期:2015-03-20 14:03:56

未羊
日期:2015-03-20 14:18:30

子鼠
日期:2015-03-20 14:20:14

丑牛
日期:2015-03-20 14:20:31

辰龙
日期:2015-03-20 14:35:34

巳蛇
日期:2015-03-20 14:35:56

操作系统版块每日发帖之星
日期:2015-11-06 06:20:00

操作系统版块每日发帖之星
日期:2015-11-08 06:20:00

操作系统版块每日发帖之星
日期:2015-11-19 06:20:00

黄金圣斗士
日期:2015-11-24 10:43:13

7楼 [报告]

发表于 2014-11-19 16:51 |只看该作者

根据端口映射不就对了？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 1

数据库技术版块每日发帖之星
日期:2016-07-07 06:20:00

8楼 [报告]

发表于 2014-11-20 10:18 |只看该作者

o枫叶o飘零发表于 2014-11-19 10:54
先构建网络结构图
把服务器和内网分别划分到2个不同的vlan
再来做路由和acl

按这种做法，服务器前就不需要防火墙了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 39

双子座
日期:2014-08-06 17:37:19

极客徽章
日期:2016-12-07 14:03:40

2017金鸡报晓
日期:2017-01-10 15:13:29

2017金鸡报晓
日期:2017-02-08 10:39:42

15-16赛季CBA联赛之新疆
日期:2017-03-24 16:36:19

15-16赛季CBA联赛之江苏
日期:2017-04-26 17:19:08

黑曼巴
日期:2018-03-07 18:56:56

15-16赛季CBA联赛之八一
日期:2018-03-09 10:44:10

15-16赛季CBA联赛之江苏
日期:2018-03-12 15:12:19

15-16赛季CBA联赛之青岛
日期:2018-03-16 09:13:05

15-16赛季CBA联赛之山东
日期:2018-04-27 18:23:05

15-16赛季CBA联赛之新疆
日期:2018-05-04 11:29:30

9楼 [报告]

发表于 2014-11-20 10:52 |只看该作者

回复 8# 老陈73

一样需要

局域网病毒还是存在滴

你如果对自己有信心可以把acl规划得更加细致一点

防火墙不在多在精

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 223

2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:32

操作系统版块每日发帖之星
日期:2016-05-10 19:22:58

操作系统版块每日发帖之星
日期:2016-02-18 06:20:00

操作系统版块每日发帖之星
日期:2016-03-01 06:20:00

操作系统版块每日发帖之星
日期:2016-03-02 06:20:00

15-16赛季CBA联赛之上海
日期:2019-09-20 12:29:32

19周年集字徽章-周
日期:2019-10-01 20:47:48

15-16赛季CBA联赛之八一
日期:2020-10-23 18:30:53

20周年集字徽章-20
日期:2020-10-28 14:14:26

15-16赛季CBA联赛之广夏
日期:2023-02-25 16:26:26

CU十四周年纪念徽章
日期:2023-04-13 12:23:10

操作系统版块每日发帖之星
日期:2016-05-10 19:22:58

10楼 [报告]

发表于 2014-11-20 13:49 |只看该作者

cryboy2001 发表于 2014-11-18 08:36
内网与服务器之间一般用vlan+路由+alc
外网与服务器之间用nat比较好

请教版主

现在市场上的商业防火墙，都佩带有安全日志么？？
还是来包了光拦截一下

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

发新帖

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 服务器区的防火墙一般用什么方式配置？

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP