Hvernig á að setja upp eldvegg
Oct 20, 2019
1.Brúarstilling
Einnig er hægt að kalla brúarstillingu gegnsærri stillingu. Einfaldasta netið samanstendur af biðlara og netþjóni og biðlarinn og þjónninn eru á sama nethluta. Af öryggisástæðum er eldveggstæki bætt við á milli biðlarans og netþjónsins til að stjórna umferðinni sem fer í gegnum hann. Venjuleg biðlarabeiðni er send til þjónsins í gegnum eldvegginn og þjónninn skilar svarinu til biðlarans. Notandinn finnur ekki fyrir tilvist millitækisins. Eldveggurinn sem vinnur í brúarstillingu er ekki með IP tölu. Þegar netið er stækkað er ekki nauðsynlegt að endur-skipuleggja netfangið, en það fórnar leiðar- og VPN-aðgerðum.
2.Gáttarhamur
Gáttarstillingin á við þegar innra og ytra netkerfi eru ekki á sama netkerfi. Eldveggurinn stillir heimilisfang gáttar til að innleiða virkni beinisins og framkvæma leið og framsendingu fyrir mismunandi nethluta. Gáttarstillingin hefur hærra öryggi en brúarstillingin. Það útfærir öryggiseinangrun á meðan það framkvæmir aðgangsstýringu og hefur ákveðið næði.
3.NAT ham
NAT (Network Address Translation) heimilisfang þýðingartækni notar eldvegginn til að þýða IP tölu innra netsins og notar IP tölu eldveggsins til að skipta um uppruna heimilisfang innra netsins til að senda gögn til ytra netsins; þegar viðbragðsgagnaumferð frá ytra neti fer aftur í eldvegg. Eldveggurinn skiptir síðan út áfangastað fyrir upprunavistfang innra nets. NAT háttur getur gert sér grein fyrir því að ytra netið getur ekki beint séð IP tölu innra netsins, sem eykur enn frekar öryggi innra netsins. Á sama tíma, í NAT-stillingarnetinu, getur innra netið notað einkanetföng, sem getur leyst vandamálið með takmarkaðan fjölda IP-tölu.
Ef ytra netið þarf að fá aðgang að innri netþjónustu sem byggir á NAT ham, geturðu líka notað heimilisfang / port kortlagningu (MAP) tækni til að stilla heimilisfang / port kortlagningu á eldveggnum. Þegar ytri netnotendur þurfa að fá aðgang að innri þjónustu, kortleggur eldveggurinn beiðnina á innri netþjóninn; þegar innri þjónninn skilar samsvarandi gögnum, sendir eldveggurinn gögnin áfram á ytra netið. Notkun heimilisfangs / port kortlagningartækni gerir ytri notendum kleift að fá aðgang að innri þjónustu, en ytri notendur geta ekki séð raunverulegt heimilisfang innri netþjónsins, aðeins heimilisfang eldveggsins, sem eykur öryggi innri netþjónsins.
4.High áreiðanleiki hönnun
Eldveggir eru settir upp við inngang og útgang netsins og eru dyrnar að netsamskiptum. Þetta krefst þess að uppsetning eldveggsins verði að hafa mikla áreiðanleika. Endingartími almenns upplýsingatæknibúnaðar er hannaður til að vera 3 til 5 ár. Þegar bilun á sér stað á einum stað í búnaði verður að nota offramboðstækni til að ná fram áreiðanleika og tækni eins og sýndarleiðarofframboð (VRRP) er hægt að nota til að ná fram offramboði og varaafritun. Eins og er styður almennur netbúnaður hönnun með mikilli áreiðanleika.
