發表者討論內容

冷日
(冷日) 發表時間：2012/11/5 5:01

Webmaster

註冊日: 2008/2/19
來自:
發表數: 15773

[分享]SSG5三十天就上手-Day 5 SSG5 Security Zones

SSG5三十天就上手-Day 5 SSG5 Security Zones

Security Zones-安全區設定

您可以透過 Security Zones 將您的SSG5 切個為多個安全區域，在SSG5中預設會有下列Zones：

Null
Trust
Untrust
Self
Global
HA
MGT
Untrust-Tun
V1-Null
V1-Trust
V1-Untrust
DMZ
V1-DMZ
VLAN

其中建議您最少要使用兩個Security Zones將您的網路進行區隔。

在預設值中會將ethernet0/0放到Untrust，ethernet0/1放到DMZ，其他放到Trust。

假設您只有一條對外線路，建議您將該線路放到 ethernet0/0 (Untrust)，內部就放到Trust。

然後再設定SSG5的 Policy 來保護內部網路。

原文出處：Donald IT Share: SSG5三十天就上手-Day 5 SSG5 Security Zones

回覆

平面展開

前一個主題 | 下一個主題 | |

| |

討論串

[分享]NetScreen SSG 5 初始化 (冷日
(冷日), 2012/11/1 8:20)
[分享]讓遠端用戶通過NetScreen SSG防火牆來存取內部伺服器 (冷日
(冷日), 2012/11/1 8:24)
[分享]SSG5三十天就上手-Day 1 SSG5 是什麼 (冷日
(冷日), 2012/11/1 8:26)
[分享]SSG5三十天就上手-Day 2 SSG5 如何還原到出廠設定值 (冷日
(冷日), 2012/11/1 8:27)
[分享]SSG5三十天就上手-Day 3 SSG5 如何進行備份與還原 (冷日
(冷日), 2012/11/1 8:30)
[分享]SSG5三十天就上手-Day 4 SSG5 如何進行韌體更新 (冷日
(冷日), 2012/11/1 8:33)
» [分享]SSG5三十天就上手-Day 5 SSG5 Security Zones (冷日
(冷日), 2012/11/5 5:01)
[分享]SSG5三十天就上手-Day 6 SSG5 Interface (冷日
(冷日), 2012/11/5 5:03)
[分享]SSG5三十天就上手-Day 7 SSG5 Interface Modes (冷日
(冷日), 2012/11/5 5:06)
[分享]SSG5三十天就上手-Day 8 SSG5 Policies (冷日
(冷日), 2012/11/5 5:09)
[分享]SSG5三十天就上手-Day 9 SSG5 Domain Name System (冷日
(冷日), 2012/11/5 5:11)
[分享]SSG5三十天就上手-Day 10 SSG5 DHCP Support (冷日
(冷日), 2012/11/5 5:14)
[分享]SSG5三十天就上手-Day 11 SSG5 Setup PPPoE (冷日
(冷日), 2012/11/6 2:31)
[分享]SSG5三十天就上手-Day 12 SSG5 Setup Network Boot (冷日
(冷日), 2012/11/6 2:34)
[分享]SSG5三十天就上手-Day 13 SSG5 管理者帳密 (冷日
(冷日), 2012/11/6 2:37)
[分享]SSG5三十天就上手-Day 14 SSG5 變更管理port (冷日
(冷日), 2012/11/6 2:39)
[分享]SSG5三十天就上手-Day 15 SSG5 Event Log (冷日
(冷日), 2012/11/6 2:41)
[分享]SSG5三十天就上手-Day 16 SSG5 Sending Email Alerts (冷日
(冷日), 2012/11/6 2:44)
[分享]SSG5三十天就上手-Day 17 SSG5 How to setup Radius (冷日
(冷日), 2012/11/6 2:46)
[分享]SSG5三十天就上手-Day 18 SSG5 如何利用 Radius Server控制上網權限 (冷日
(冷日), 2012/11/6 2:50)
[分享]SSG5三十天就上手-Day 19 SSG5 如何Creating a Secondary IP Address (冷日
(冷日), 2012/11/6 2:52)
[分享]SSG5三十天就上手-Day 20 SSG5 Simple Network Management Protocol (冷日
(冷日), 2012/11/6 2:55)
[分享]SSG5三十天就上手-Day 21 SSG5 Address Groups (冷日
(冷日), 2012/11/7 6:26)
[分享]SSG5三十天就上手-Day 22 SSG5 Destination Static Routing (冷日
(冷日), 2012/11/7 6:28)
[分享]SSG5三十天就上手-Day 23 SSG5 Site-to-Site VPN (冷日
(冷日), 2012/11/7 6:33)
[分享]SSG5三十天就上手-Day 24 SSG5 VPN Options (冷日
(冷日), 2012/11/7 6:36)
[分享]SSG5三十天就上手-Day 25 SSG5 VPN Debug (冷日
(冷日), 2012/11/7 6:38)
[分享]SSG5三十天就上手-Day 26 SSG5 Interface States (冷日
(冷日), 2012/11/7 6:40)
[分享]SSG5三十天就上手-Day 27 SSG5 Open Shortest Path First (冷日
(冷日), 2012/11/7 6:42)
[分享]SSG5三十天就上手-Day 28 SSG5 OSPF - Areas (冷日
(冷日), 2012/11/7 6:44)
[分享]SSG5三十天就上手-Day 29 SSG5 OSPF - Network Types (冷日
(冷日), 2012/11/7 6:47)
[分享]NetScreen NS25 建立 L2TP Dial-UP VPN with Windows XP (冷日
(冷日), 2012/11/7 6:52)
[分享]搭建Netscreen SSG5基於L2TP協議撥號平台 (冷日
(冷日), 2015/2/13 9:43)

發表新主題

硬體園地 : [分享]NetScreen SSG 5 初始化

討論串