网络系统说明:
教育网是教育局直属单位,主要为各地的高校、中学提供游戏、电影、课件下载,bbs 论坛,Web 访问等服务。
网络配置:
教育网使用了两台FG-300,其中一台保护服务器,另一台保护内部局域网, 拥有60-100
个用户。
1、 保护服务器(4-5 台)的FG 防火墙工作在透明模式;
2、 开放FTP、HTTP、SMTP、POP3、SQL Server 等服务;
3、 启用病毒检查和NIDS 功能,记录日志到远程;
4、 保护局域网的FGT 工作在NAT 模式;
5、 主要是使用从内部到外部的访问策略;
6、 开启NIDS 和病毒检查功能。
网络结构拓扑: