對這文章發表回應
發表限制: 非會員 可以發表
發表者: 冷日 發表時間: 2012/11/5 5:03:36
SSG5三十天就上手-Day 6 SSG5 Interface
Interface
Interface 是SSG5中實際封包進出的出入口,經由Interface 讓封包來進出security zone。
為了讓網路封包能夠進出security zone,您必須將bind 一個interface到該security zone,
如果您要讓兩個security zone互通封包時,您就必須設定 policies (就像是iptables)。
您可以把多個 Interface bind到同一個security zone,但是一個 Interface只能被 bind 到一個security zone,
也就是說 Interface 跟 security zone 是多對一的關係。
Interface Types
以下是SSG5的 Interface Types:
Physical Interfaces 就是您SSG5中的實體網路 port ,您可以對照SSG5機體上的編號:eth0/0 ~ eth0/6 共有七個網路 port
原文出處:Donald IT Share: SSG5三十天就上手-Day 6 SSG5 Interface
Interface
Interface 是SSG5中實際封包進出的出入口,經由Interface 讓封包來進出security zone。
為了讓網路封包能夠進出security zone,您必須將bind 一個interface到該security zone,
如果您要讓兩個security zone互通封包時,您就必須設定 policies (就像是iptables)。
您可以把多個 Interface bind到同一個security zone,但是一個 Interface只能被 bind 到一個security zone,
也就是說 Interface 跟 security zone 是多對一的關係。
Interface Types
以下是SSG5的 Interface Types:
Physical Interfaces
Bridge Group Interfaces
Subinterfaces
Aggregate Interfaces
Redundant Interfaces
Virtual Security Interfaces
Physical Interfaces 就是您SSG5中的實體網路 port ,您可以對照SSG5機體上的編號:eth0/0 ~ eth0/6 共有七個網路 port
原文出處:Donald IT Share: SSG5三十天就上手-Day 6 SSG5 Interface