9、防火墙路由与透明模式部署全解析

防火墙路由与透明模式部署全解析

路由模式下的防火墙配置与验证

在路由模式下配置威胁防御设备时，涉及到多个关键步骤和操作，下面为你详细介绍。

配置 DHCP 服务

1. 启用 DHCP 服务器 ：选中“Enable DHCP Server”复选框来启用该服务，然后点击“OK”，此时会返回设备编辑器页面。
2. 配置 DNS 信息 ：威胁防御设备可通过 DHCP 服务向客户端传输 DNS 相关信息。在 DHCP 服务器页面，你可以手动输入域名和 DNS 地址，也可以选中“Auto - Configuration”复选框，让威胁防御设备从预定义接口连接的 DHCP 客户端自动获取 DNS 信息。
3. 保存并部署配置 ：点击“Save”按钮保存配置。若要将配置部署到威胁防御设备，可前往“Deploy > Deployment”，选择要配置的威胁防御设备，然后点击“Deploy”按钮。

接口配置验证

配置部署到威胁防御设备后，可通过以下方式验证内部和外部网络主机之间的通信：
- ICMP ping 测试 ：在内部和外部主机之间运行 ICMP ping 测试，若主机运行有 Web 或 Secure Shell 等服务，也可使用这些服务验证连通性。
- 启用日志记录 ：全新部署时，管理中心不会显示连接事件。若要使用管理中心验证通过威胁防御设备的连接尝试，需在访问控制策略中启用