Подлинное практическое руководство по брандмауэру Huawei Huawei HCNA Security Cours
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товара
| Фактическое руководство по брандмауэру Huawei | ||
 | Ценообразование | 69.00 |
| Издатель | Люди после прессы | |
| Издание | 1 | |
| Опубликованная дата | Апрель 2020 года | |
| формат | 16 | |
| автор | Он кунуан | |
| Украсить | Мягкая обложка | |
| Количество страниц | ||
| Число слов | ||
| Кодирование ISBN | 9787115532336 | |
| масса | ||
«Руководство по брандмауэру Huawei» основано на экспериментальном контенте, участвующем в курсах безопасности Huawei HCNA.Чтобы облегчить читателям чтение, эта книга использует два режима конфигурации: командная строка и графическая интерфейс для введения Эффективен в боевой ссылке.Язык «Практического гида брандмауэра Huawei» легко понять и может быть использован.
1.1 Концепция межсетевого экрана 1
1.2 История развития межсетевого экрана 2
1.2.1 Пакет, Фильтр брандмауэр 2
1.2.2 Агент брандмауэр 2
1.2.3 Межсетевой экран проверки состояния 2
1.2.4 Унифицированный межсетевой экран управления угрозами 2
1.2.5 Следующее -Генерационное брандмауэр 2
1.3 Знакомство с межсетевыми экранами Huawei серии USG6000 3
1.3.1 Точный контроль доступа 3
1.3.2 простое управление стратегией 3
1.3.3 Комплексная защита угроз 4
1.3.4 Опыт быстрой производительности 4
1.3.5 Линия межсетевых экранов Huawei серии USG6000 4
1.4 Huawei USG Область безопасности брандмауэра и стратегия Введение 5
1.4.1 Основные концепции области безопасности 5
1.4.2 Область безопасности и взаимосвязь между интерфейсом 6
1.4.3 Основная концепция стратегии безопасности 6
1.5 Знакомство с брандмауэром Huawei NAT 6
1.5.1 Основные принципы Source NAT 7
1.5.2 Основной принцип NAT Server 7
1.5.3 маршрут черный пещера 7 в среде NAT 7
1.6 Введение в межсетевой экран Huawei VPN 7
1.6.1 Технология VPN 8
1.6.2 Технология GRE VPN 9
1.6.3 Технология L2TP VPN 9
1.6.4 Технология IPSec VPN 10
1.6.5 Технология SSL VPN 11
1.7 Введение в горячее резервное копирование двух систем межсетевого экрана Huawei 12
1.7.1 Зачем использовать технологию горячего резерва с двумя машинами 12
1.7.2 Знакомство с VRRP 12
1.7.3 Введение в VGMP 13
1.8 Экспериментальные физические устройства и топологии в этой книге 14
1.8.1 Виды экспериментального оборудования 14
1.8.2 Внедрение экспериментального оборудования 14
1.8.3 Экспериментальная топология 15
1.8.4 Работа на стенде 16
1.9 Краткое содержание главы 22
Глава 2. Основные операции с брандмауэром 23
2.1 Использование консоли для входа в брандмауэр 23
2.1.1 Экспериментальная цель 23
2.1.2 Экспериментальное оборудование 23
2.1.3 Экспериментальная топология 24
2.1.4 Экспериментальные этапы 24
2.2 Использование Интернета для входа в брандмауэр 26
2.2.1 Экспериментальная цель 26
2.2.2 Экспериментальное оборудование 26
2.2.3 Экспериментальная топология 26
2.2.4 Процедура эксперимента 26
2.3 Использование Telnet для входа в брандмауэр 36
2.3.1 Экспериментальная цель 36
2.3.2 Экспериментальное оборудование 36
2.3.3 Экспериментальная топология 36
2.3.4 Процедура эксперимента 37
2.4 Использование SSH для входа в брандмауэр 40
2.4.1 Экспериментальная цель 41
2.4.2 Экспериментальное оборудование 41
2.4.3 Экспериментальная топология 41
2.4.4 Экспериментальные этапы 41
2.5 Восстановление пароля брандмауэра 45
2.5.1 Экспериментальная цель 46
2.5.2 Экспериментальное оборудование 46
2.5.3 Экспериментальная топология 46
2.5.4 Процедура эксперимента 46
2.6 Прочие ежедневные настройки межсетевого экрана 55
2.6.1 Экспериментальная цель 56
2.6.2 Экспериментальное оборудование 56
2.6.3 Экспериментальная топология 56
2.6.4 Процедура эксперимента 56
2.7 Краткое содержание главы 61
Глава 3. Настройка политик пересылки брандмауэра 62
3.1 Настройка базовой стратегии пересылки 62
3.1.1 Экспериментальная цель 62
3.1.2 Экспериментальное оборудование 62
3.1.3 Экспериментальная топология 62
3.1.4 Процедура эксперимента 62
3.2 Настройка политики переадресации на основе IP-адреса 71
3.2.1 Экспериментальная цель 71
3.2.2 Экспериментальное оборудование 71
3.2.3 Экспериментальная топология 71
3.2.4 Процедура эксперимента 71
3.3 Краткое содержание главы 79
Глава 4. Настройка для использования NAT 80
4.1 Настройка исходного NAT-трансляции адреса исходящего интерфейса 80
4.1.1 Цель эксперимента 80
4.1.2 Экспериментальное оборудование 80
4.1.3 Экспериментальная топология 81
4.1.4 Экспериментальные этапы 81
4.2 Настройка трансляции NAT источника NAPT 84
4.2.1 Экспериментальная цель 84
4.2.2 Экспериментальное оборудование 85
4.2.3 Экспериментальная топология 85
4.2.4 Процедура эксперимента 85
4.3 Настройка трансляции NAT источника No-PAT 89
4.3.1 Цель эксперимента 89
4.3.2 Экспериментальное оборудование 89
4.3.3 Экспериментальная топология 90
4.3.4 Процедура эксперимента 90
4.4 Настройка сопоставления NAT-серверов 94
4.4.1 Цель эксперимента 94
4.4.2 Экспериментальное оборудование 94
4.4.3 Экспериментальная топология 95
4.4.4 Процедура эксперимента 95
4.5 Сводка этой главы 102
Глава 5. Настройка горячего резерва брандмауэра 103
5.1 Настройка горячего резерва двойной системы в режиме активный/резервный 103
5.1.1 Цель эксперимента 103
5.1.2 Экспериментальное оборудование 103
5.1.3 Экспериментальная топология 104
5.1.4 Экспериментальные этапы 104
5.2 Настройка горячего резерва с двумя компьютерами в режиме распределения нагрузки 128
5.2.1 Экспериментальная цель 128
5.2.2 Экспериментальное оборудование 128
5.2.3 Экспериментальная топология 128
5.2.4 Процедура эксперимента 128
5.3 Краткое содержание главы 134
Глава 6 Настройка VPN 135
6.1 Настройка для использования GRE VPN 135
6.1.1 Цель эксперимента 135
6.1.2 Экспериментальное оборудование 135
6.1.3 Экспериментальная топология 136
6.1.4 Процедура эксперимента 136
6.2 Настройка для использования L2TP VPN 155
6.2.1 Цель эксперимента 155
6.2.2 Экспериментальное оборудование 155
6.2.3 Экспериментальная топология 155
6.2.4 Процедура эксперимента 155
6.3 Настройка использования IPSec VPN 169
6.3.1 Цель эксперимента 169
6.3.2 Экспериментальное оборудование 169
6.3.3 Экспериментальная топология 170
6.3.4 Процедура эксперимента 170
6.4 Настройка использования SSL VPN 186
6.4.1 Цель эксперимента 187
6.4.2 Экспериментальное оборудование 187
6.4.3 Экспериментальная топология 187
6.4.4 Процедура эксперимента 187
6.5 Настройка GRE через IPSec VPN 200
6.5.1 Цель эксперимента 201
6.5.2 Экспериментальное оборудование 201
6.5.3 Экспериментальная топология 201
6.5.4 Процедура эксперимента 201
6.6 Настройка L2TP через IPSec VPN 209
6.6.1 Цель эксперимента 209
6.6.2 Экспериментальное оборудование 209
6.6.3 Экспериментальная топология 210
6.6.4 Процедура эксперимента 210
6.7 Настройка DSVPN 215
6.7.1 Цель эксперимента 215
6.7.2 Экспериментальное оборудование 215
6.7.3 Экспериментальная топология 215
6.7.4 Процедура эксперимента 216
6.8 Краткое содержание главы 223
Глава 7 Настройка для использования UTM 224
7.1 Обновление библиотеки UTM 224
7.1.1 Цель эксперимента 224
7.1.2 Экспериментальное оборудование 224
7.1.3 Экспериментальная топология 224
7.1.4 Процедура эксперимента 225
7.2 Настройка UTM-антивируса 227
7.2.1 Цель эксперимента 227
7.2.2 Экспериментальное оборудование 227
7.2.3 Экспериментальная топология 228
7.2.4 Процедура эксперимента 228
7.3 Настройка предотвращения вторжений UTM 230
7.3.1 Цель эксперимента 230
7.3.2 Экспериментальное оборудование 231
7.3.3 Экспериментальная топология 231
7.3.4 Процедура эксперимента 231
7.4 Краткое содержание главы 235
Глава 8 Настройка аутентификации пользователя 236
8.1 Настройка аутентификации по паролю 236
8.1.1 Цель эксперимента 236
8.1.2 Экспериментальное оборудование 236
8.1.3 Экспериментальная топология 236
8.1.4 Процедура эксперимента 236
8.2 Краткое содержание главы 240
Глава 9. Производственная среда. Случай 241.
9.1 Межсетевой экран Huawei USG и межсетевой экран Cisco ASA, конфигурация IPSec VPN 241
9.1.1 Цель эксперимента 241
9.1.2 Экспериментальное оборудование 241
9.1.3 Экспериментальная топология 241
9.1.4 Процедура эксперимента 241
9.2 Типичное применение брандмауэра Huawei USG в МСП 257
9.2.1 Цель эксперимента 257
9.2.2 Экспериментальное оборудование 257
9.2.3 Экспериментальная топология 257
9.2.4 Процедура эксперимента 257
9.3 Краткое содержание главы 268
Отображать всю информацию