实例解读:网络安全设备的三种管理模式上

目前,随着互联网的高速发展,网络已深入到人们生活的各个方面。网络带给人们诸多好处的同时,也带来了很多隐患。其中,安全问题就是最突出的一个。但是许多信息管理者和信息用户对网络安全认识不足,他们把大量的时间和精力用于提升网络的性能和效率,结果导致黑客、”

【路由器之家】-实例解读:网络安全设备的三种管理模式上,下面就是【路由器网】小编整理的路由器设置教程。

 

  目前,随着互联网的高速发展,网络已深入到人们生活的各个方面。网络带给人们诸多好处的同时,也带来了很多隐患。其中,安全问题就是最突出的一个。但是许多信息管理者和信息用户对网络安全认识不足,他们把大量的时间和精力用于提升网络的性能和效率,结果导致黑客、恶意代码、邮件等越来越多的安全。

实例解读:网络安全设备的三种管理模式上

  为了防范各种各样的安全问题,许多网络安全产品也相继在网络中得到推广和应用。针对系统和软件的漏洞,有漏洞扫描产品;为了让因特网上的用户能安全、便捷的访问公司的内部网络,有SSLVPN和IPSecVP192.168.11.1N;为了防止黑客的入侵,有入侵防御系统和入侵检测系统;而使用范围最为广泛的防火墙,常常是作为网络安全屏障的第一道防线。网络中安全设备使用的增多,相应的使设备的管理变得更加复杂。下面就通过一则实例,并结合网络的规模和复杂程度,详细阐述网络中安全设备管理的三种模式。

  实例解读:网络安全设备的三种管理模式上

  图1网络结构图

  一、公司网络架构

  1、总架构

  单位网络结构图如图1所示。为了确保重要设备的稳定性和冗余性,核心层交换机使用两台Cisco4510R,通过Trunk线连接。在接入层使用了多台Cisco3560-E交换机,图示为了简洁,只画出了两台。在核心交换机上连接有单位重要的服务器,如DHCP、E-MAIL服务器、WEB服务器和视频服务器等。单位IP地址的部署,使用的是C类私有192网段的地址。其中,DHCP服务器的地址为192.168.11.1/24。在网络的核心区域部署有单位的安全设备,安全设备也都是通过Cisco3560-E交换机接入到核心交换机4510R上,图1中为了简洁,没有画出3560-E交换机。

  2、主要网络设备配置

  单位网络主要分为业务网和办公网,业务网所使用VLAN的范围是VLAN21至VLAN100,办公网所使用的VLAN范围是VLAN101至VLAN200。两个网都是通过两台核心交换机4510交换数据的,但在逻辑上是相互隔离的。单位的服务器都是直接连接到4510上,所使用的VLAN范围是VLAN11至VLAN20。安全设备所使用的VLAN范围是VLAN2至VLAN10。

  二、网络安全设备管理的三种模式

  1、第一种模式:安全管理PC直接与安全设备进行连接

  实例解读:网络安全设备的三种管理模式上

  图2安全管理PC和安全设备直接相连

  如图2所示,网络有四台安全设备:漏洞扫描、IDS、IPS和防火墙,若要对其中的一台安全设备进行管理配置,就得把电脑直接连接到安全设备上,这种模式通常有以下两种连接管理方式:

  (1)串口连接管理。通过CONSOLE口直接连接到安全设备上,对其进行本地管理配置。这也是一种安全、可靠的配置方式。当安全设备初次上电、与外部网络连接中断或出现其它异常情况时,通常采用这种方式配置安全设备。配置步骤如下:

  将安全管理PC的串口与安全设备的CONSOLE口连接,然后在PC机上运行终端仿真程序,如Windows系统中的超级终端,或者使用SecureCRT应用程序。然后在终端仿真程序上建立新连接。

  选择实际连接安全设备时,使用的安全管理PC上的串口,配置终端通信参数,默认情况下都是:9600波特、8位数据位、1位停止位、无校验、无流控。

  对安全设备进行上电自检,系统自动进行配置,自检结束后提示用户键入回车,直到出现命令行提示符。然后就可键入命令,配置安全设备,或者查看其运行状态。

  连接方式中的配置参数,是一般情况下使用较多的一种,但对于不同设备可能会有不同的设置,例如对于防火墙,联想KingGuard8000的连接参数就和不一致,如图3所示:

  实例解读:网络安全设备的三种管理模式上

  图3终端仿真程序连接安全设备的参数设定

  波特率必须选择38400,而且不能选择“RTS/CTS”。其它的参数都和的都一致。这就要求用这种方式管理配置安全设备时,必须认真查看产品的说明书,不能在终端仿真程序上,对所有的参数都使用默认的进行配置。

  (2)WEB方式管理。用这种方式对网络安全设备进行管理,全都是以窗口界面操作的,比较容易理解和掌握。配置的步骤如下:

  用网线把安全管理PC的网卡接口,直接连到安全设备的管理接口上。同时,也要对安全管理PC和安全设备的管理接口的IP地址进行配置,以便让它们位于同一个网段。假如配置安全管理PC的IP地址是192.168.1.2/24,安全设备管理接口的IP地址是192.168.1.1/24,这样配置后它们就都位于同一个网段192.168.1.0/24中。

  在安全管理PC的“命令行”中,执行命令“ping192.168.1.1”,看是否能ping通,若不通的话,可能是连接安全管理PC和安全设备的网线有故障,直到能ping通为止。

  安全设备的本地SSH服务,并且允许管理账号使用SSH。这是因为对大多数安全设备的WEB管理都是通过SSH连接设备的,这样安全管理PC和安全设备之间传输的数据都是通过加密的,安全性比较高。也就是在安全管理PC的浏览器地址栏中只能输入以“https”开头的网址。

  在安全管理PC的浏览器地址栏中输入回车,输入用户名和密码后就可登陆到网络安全设备的WEB管理界面,对其参数和性能进行配置。

以上关于-【实例解读:网络安全设备的三种管理模式上】内容,由【路由器之家】搜集整理分享。

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/46856.html

(0)

相关推荐

  • ps输入字体带有锯齿怎么取消

    今天在使用ps制作网站logo的时候,需要在图片上打上字体。当文字输入时发现带有锯齿。让人看起来很不舒服。那么要怎样才能去掉字体的锯齿呢?下面小编分享下ps字体有锯齿如何去掉的三种方法。方法一、点选文字工具按钮,找到对应的文字图层。然后在界面上方有相应的调控面板,可以调整字符大小等等,其中有一个框

    2021年8月29日
    440
  • 腾达(Tenda)FH330路由器设置上网方法

    腾达(Tenda)FH330无线路由器的安装、上网设置、无线Wi-Fi设置三个方面的内容;在“上网设置”环节有分别介绍了“ADSL(PPPOE)拨号”、“动态IP”、“静态IP”上网的设置。

    2021年4月3日
    1.8K
  • 华为WS832无线路由器设置无线步骤

    原标题:"华为WS832无线路由器的安装教程图解"相关路由器设置经验分享。 – 来源:路由器之家  华为WS832无线路由器是一款性价比比较高的无线路由设备,其配置方法简单、信号稳”

    2021年1月21日
    7.1K
  • 不同牌子路由器WDS桥接如何设置连接上网

    无线路由器 开启WDS桥接时,同一品牌开启WDS桥接时,比较顺利,一般没有不兼容;不同品牌之间可能会有冲突,不兼容现象

    2020年8月25日
    4.9K
  • 网络电缆被拔出是什么原因,怎么解决

    有时候我们在使用电脑的时候,会遇到 网络电缆被拔出 从而导致电脑断网的情况,而且这种提示可能经常会碰到。那么这种网络电缆被拔出是什么意思,接下来小编和大家分析下。网络电缆被拔出是什么意思电脑网络电缆被拔出,其实很好理解,其意思就是插入到电脑中的网线被拔出了,网线被拔出,自然就无法上网了。由于导致出

    2021年10月17日
    106
  • 磊科Netcore NW755无线路由器设置方法

    磊科(Netcore)NW755无线路由器的安装、上网设置、无线WiFi名称设置、无线WiFi密码设置。一台新购买(恢复出厂设置后)的磊科NW755路由器,要连接Internet上网,需要经过3个设置步骤

    2021年4月5日
    2.8K