TMG防火墙策略基本简介

TMG防火墙的3种常用模版

·

·

·

·

·

·

网络：在三向外围网络当中，TMG将网络分割成三个网络，分别为内部网络、外部网络、外围网络。

默认情况下，是无法通信的！

• 本地主机：代表防火墙。

• 内部网络：公司内部包含打印机服务器、文件服务器以及所有客户端计算机，IP范围是192.168.1.0～192.168.1.254，这就是内部网络

• 外部网络：是指具有公用IP地址的INTERNET网络。

• 外围网络：外围网络就是DMZ区。外围网络通常用于对公司进行分段，从而保护资源（如关键网络服务或隔离向外部用户发布的公司服务器。

防火墙策略：

• 网络规则

• 访问规则

• 服务器发布规则

策略元素：

协议（

• 协议类型：其中包括TCP、UDP、ICMP、IP

• 方向：

• 对于UDP，包括“发送”“接收”“发送接收”“接收发送”

• 对于TCP，包括“入站”"出站"

• 对于ICMP、IP，包括“发送”“发送接收”

• 端口范围：对于TCP、UDP，可以是1～65535的端口

• 协议号：对于IP级别的协议，是0～254的一个数。

）

用户

内容类型

计划

网络对象（

• 网络：是一个指定范围的IP地址

• 网络集：包含一个或多个网络

• 计算机：一台计算机代表一个IP地址

• 地址范围：子网;地址范围和子网代表一定范围的IP地址

• 计算机集：包含了多个计算机

• URL集：包含了多个URL地址

• 域名集：包含了多个域名范围

• Web侦听器：用来监听用户请求的一个或多个IP地址

• 服务器场：包含了用于负载平衡群集的多台服务器IP地址

）

Web访问策略：

• 允许或阻止访问的Web目标(

可以控制对URL类别，类别集合特定网站的访问

)

• 可以访问Web的计算机或用户

• 内容筛选（

根据MME类型和扩展名允许或拒绝访问哪些内容类型

）

• 检查和筛选Web流量（

通过恶意软件检查、URL筛选、HTTP筛选等检查方式对Web流量进行扫描

）

• 启用Web缓存