從零開始學(xué)防火墻服務(wù)部署，讓你的網(wǎng)絡(luò)安全防護(hù)無懈可擊！
作者：didiplus
在部署防火墻時(shí)，關(guān)鍵的一步是選擇和配置常見服務(wù)，這既包括訪問控制、身份認(rèn)證，又包括虛擬專用網(wǎng)絡(luò)等關(guān)鍵服務(wù)，為網(wǎng)絡(luò)打造一道堅(jiān)不可摧的安全屏障。
在數(shù)字時(shí)代，網(wǎng)絡(luò)安全成為企業(yè)至關(guān)重要的一環(huán)。而防火墻，則如同企業(yè)的堅(jiān)實(shí)城墻，屏蔽潛在威脅，確保信息的安全流通。在部署防火墻時(shí)，關(guān)鍵的一步是選擇和配置常見服務(wù)，這既包括訪問控制、身份認(rèn)證，又包括虛擬專用網(wǎng)絡(luò)等關(guān)鍵服務(wù)，為網(wǎng)絡(luò)打造一道堅(jiān)不可摧的安全屏障。
今天接著上一節(jié)繼續(xù)完成今天的任務(wù)，在防火墻部署PPPoE服務(wù)。
實(shí)驗(yàn)拓?fù)?/p>
實(shí)驗(yàn)需求
- 配置防火墻作為DHCP服務(wù)器端，PC1作為DHCP客戶端
- 配置R1作為PPPOE服務(wù)端，F(xiàn)W1作為PPPOE客戶端，地址獲取155.1.121.12
配置步驟
(1) 在防火墻上使能DHCP功能，并使用接口模式配置DHCP服務(wù)。
interface GigabitEthernet1/0/1
undo shutdown
ip address 10.1.12.254 255.255.255.0
dhcp select interface
dhcp server static-bind ip-address 10.1.12.10 mac-address 5489-985e-10db接著我們?cè)赑C1上驗(yàn)證，DHCP的功能是否正常。如下圖：
PC1
(2) 在防火墻上的出接口做撥號(hào)配置，關(guān)鍵配置如下：
# 配置PPPOE客戶端
interface Dialer1
link-protocol ppp
ppp chap user USER
ppp chap password Huawei@123
mtu 1492
ip address ppp-negotiate
dialer user Test
dialer bundle 1
# 在物理接口上應(yīng)用
interface GigabitEthernet1/0/0
pppoe-client dial-bundle-number 1
# 把虛接口加安全區(qū)域
firewall zone untrust
set priority 5
add interface Dialer1(3) 在路由器上配置PPPOE的服務(wù)端，關(guān)鍵配置如下：
#配置物理接口IP地址
interface GigabitEthernet0/0/0
ip address 155.1.121.11 255.255.255.0
# 創(chuàng)建PPPOE用戶
aaa
local-user user password cipher Huawei@123
local-user user service-type ppp
# 創(chuàng)建虛模板
interface Virtual-Template1
ppp authentication-mode chap
remote address 155.1.121.12
ip address unnumbered interface GigabitEthernet0/0/0
# 虛模板應(yīng)用到物理接口上
interface GigabitEthernet0/0/0
pppoe-server bind Virtual-Template 1
ip address 155.1.121.11 255.255.255.0(4) 在防火墻側(cè)驗(yàn)證PPPOE是否啟動(dòng)成功，如下圖：
PPOE狀態(tài)
(5) 為了防火墻內(nèi)網(wǎng)用戶能正常聯(lián)網(wǎng)，需要在防火墻上添加一條默認(rèn)路由，如下：
ip route-static 0.0.0.0 0.0.0.0 Dialer1好了，今天的內(nèi)容就分享到這里。謝謝！
責(zé)任編輯：趙寧寧
來源：
攻城獅成長日記
