华为防火墙之NAT学习

目录

 安全策略的工作流程

 查询和创建会话表

 ASPF协议技术（解决多通道协议的特殊服务转发）

 多通道协议（控制进程与传输进程分离）

 nat配置

配置nat 服务器映射

nat策略代替nat映射服务器

nat域间双向转换

域外nat双转

课后练习

1. 防火墙如何处理双通道协议？

 2. 防火墙如何处理nat？

3. 防火墙支持那些NAT技术，主要应用场景是什么？

4. 当内网PC通过公网域名解析访问内网服务器时，会存在什么问题，如何解决？请详细说明

5. 防火墙使用VRRP实现双机热备时会遇到什么问题，如何解决？详细说明 

---

网络防御第二课

---

防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 [1] 

防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验

 安全策略的工作流程

 

 查询和创建会话表

 ASPF协议技术（解决多通道协议的特殊服务转发）

 多通道协议（控制进程与传输进程分离）

意味着控制进程的协议和端口与传输进程的1.协议和端口不一致
多通道协议无法用安全策略表去解决如果强行解决会导致安全策略的颗粒度过大，防火墙防御失
ASPF 可以抓取并分析多通道协议的控制报文并找到传输进程所需的详细网络参数(多通道协议都是通过控制进程报文协商处理传输进程网络参数)
根据ASPF分析控制进程特殊报文找到传输进程的报文参数生成server-map表，放行传输进程报文
传输讲程匹server-mao表后生成会话表，传输进程后续报文匹配会话表。

<