方正FS防火墻配置案例分析_第1頁
方正FS防火墻配置案例分析_第2頁
方正FS防火墻配置案例分析_第3頁
方正FS防火墻配置案例分析_第4頁
方正FS防火墻配置案例分析_第5頁
已閱讀5頁，還剩81頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)

文檔簡介

FS防火墻配置主題內(nèi)容常用命令介紹防火墻基本配置和注意事項案例分析防火墻常用命令eraseobjall

清除防火墻配置initialize

初始化防火墻網(wǎng)口地址ifconfig

查看網(wǎng)卡IP地址route

查看防火墻路由表信息版本防火墻基本配置初始化配置順序

打開SecuwayAdmin連接防火墻配置對象，包括定義“有效網(wǎng)絡(luò)”，“路由器”等關(guān)鍵對象啟動“門向?qū)А?，將對象配置在相?yīng)的位置配置安全策略和NAT規(guī)則傳送并重新啟動防火墻防火墻初始化配置超級終端，連接串口必須使用防火墻隨機帶的串口線，不可以使用Cisco的串口線超級終端用戶名密碼默認為“admin”防火墻初始化為防火墻配置IP地址在超級終端中輸入“initialize54”/24防火墻重新啟動[Secuway@root]$NotexistObjectid0x11NowWriteObjectDummyGateObjectLoadSuccessbyPing:ip=c0a801ab,netmask=ffffff00SystemResetret=c01a7058防火墻重新啟動后，所有網(wǎng)卡的IP地址都是54防火墻配置--SecuwayAdmin在防火墻光盤中有兩個文件，一個是SecuwayAdmin.jar，一個是Java環(huán)境的安裝文件。首先安裝Java環(huán)境文件Jre-1.3.x.x.exe然后雙擊運行SecuwayAdmin.jar注意：有些PC機上安裝了類似WinRAR的程序，默認情況下會用WinRAR程序打開*.jar文件，在這種情況下，需要啟動“打開方式”，然后選擇”javaw”打開防火墻配置--SecuwayAdmin防火墻配置--SecuwayAdminIP地址范圍對象的定義防火墻配置--SecuwayAdmin路由器對象防火墻配置--SecuwayAdmin門向?qū)Х阑饓ε渲?-SecuwayAdmin為每一個網(wǎng)卡配置IP地址和有效網(wǎng)絡(luò)防火墻配置—有效網(wǎng)絡(luò)有效網(wǎng)絡(luò)的概念（重要）有效網(wǎng)絡(luò)的概念對于方正FS系列防火墻來說至關(guān)重要，配置的正確與否直接影響到網(wǎng)絡(luò)是否正常工作。有效網(wǎng)絡(luò)的定義：FS防火墻每個網(wǎng)口所連接的網(wǎng)絡(luò)范圍。FS防火墻會根據(jù)有效網(wǎng)絡(luò)的定義決定向哪個網(wǎng)口轉(zhuǎn)發(fā)數(shù)據(jù)，類似于給每個網(wǎng)口設(shè)置路由，有效網(wǎng)絡(luò)設(shè)置的關(guān)鍵點：搞清楚每個接口所涵蓋的網(wǎng)絡(luò)范圍，精確的定義每個范圍，不能多也不能少。

有效網(wǎng)絡(luò)不僅僅包括網(wǎng)口所在的網(wǎng)段，也要包含該網(wǎng)口連接的路由器或者三層交換后的所有IP地址。防火墻網(wǎng)口的地址可以包含在有效網(wǎng)絡(luò)中，也可以不包含。防火墻配置案例一IDC托管機房Internetmailserver51ftpserver52webserver53防火墻5450Netmask:48防火墻配置案例一要求外部Internet可以訪問各服務(wù)器的相應(yīng)服務(wù)，外部可以Ping通各服務(wù)器以檢測服務(wù)器是否工作正常。內(nèi)部服務(wù)器不能主動訪問外部Internet。防火墻配置案例一分析IDC托管機房內(nèi)，內(nèi)部服務(wù)器地址與外部網(wǎng)關(guān)地址處在同一網(wǎng)段，這時防火墻可以設(shè)置成透明模式,即通常所說的橋模式。這里我們只使用Net1和Net3，即內(nèi)網(wǎng)口和外網(wǎng)口。這時，防火墻的兩端可以任意配置IP地址和路由信息，問題的關(guān)鍵在于，有效網(wǎng)絡(luò)的正確配置。防火墻配置案例一定義對象—IP地址范圍防火墻配置案例一定義對象—IP地址范圍防火墻配置案例一定義對象—IP地址范圍防火墻配置案例一定義對象—路由器對象防火墻配置案例一門向?qū)А渲媒涌贗P地址和有效網(wǎng)絡(luò)防火墻配置案例一門向?qū)А渲媒涌贗P地址和有效網(wǎng)絡(luò)防火墻配置案例一門向?qū)А渲媒涌贗P地址和有效網(wǎng)絡(luò)防火墻配置案例一配置安全策略防火墻配置案例二足夠真實IPInternetmailserver51ftpserver52webserver53/24DMZ區(qū)外部網(wǎng)內(nèi)部網(wǎng)54505054防火墻配置案例二要求內(nèi)部網(wǎng)使用保留IP地址/24，并要通過防火墻上Internet。DMZ區(qū)使用真實IP地址，并且只對內(nèi)部網(wǎng)和外部網(wǎng)開放相應(yīng)服務(wù)。DMZ區(qū)服務(wù)器不能直接訪問內(nèi)部網(wǎng)和外部網(wǎng)。防火墻配置案例二分析由于內(nèi)部網(wǎng)使用保留IP地址/24，所以防火墻要設(shè)置從內(nèi)到外的NAT（SNAT），地址為50。DMZ區(qū)使用真實IP地址，并且只對內(nèi)部網(wǎng)和外部網(wǎng)開放相應(yīng)端口。在這種情況下，要把Net2ModePublic選項選中。防火墻配置案例二定義對象—單個IP地址防火墻配置案例二定義對象—IP地址范圍防火墻配置案例二定義對象—IP地址范圍防火墻配置案例二定義對象—IP地址范圍防火墻配置案例二定義對象—路由器對象防火墻配置案例二門向?qū)А渲镁W(wǎng)口IP地址和有效網(wǎng)絡(luò)防火墻配置案例二門向?qū)А渲媒涌贗P地址和有效網(wǎng)絡(luò)防火墻配置案例二門向?qū)А渲媒涌贗P地址和有效網(wǎng)絡(luò)防火墻配置案例二門向?qū)А渲肗et2Public防火墻配置案例二配置NAT策略防火墻配置案例二配置安全策略防火墻配置案例三真實IP不足Internetmailserverftpserverwebserver/24DMZ區(qū)外部網(wǎng)內(nèi)部網(wǎng)5454505449防火墻配置案例三要求內(nèi)部網(wǎng)使用保留IP地址/24，但是要通過防火墻上Internet。DMZ區(qū)同樣使用保留IP地址/24，只對內(nèi)部網(wǎng)和外部網(wǎng)開放相應(yīng)服務(wù)。DMZ區(qū)服務(wù)器不能直接訪問內(nèi)部網(wǎng)和外部網(wǎng)。防火墻配置案例三分析由于內(nèi)部網(wǎng)使用保留IP地址/24，所以防火墻要設(shè)置從內(nèi)到外的NAT，地址為50DMZ區(qū)同樣要設(shè)置NAT，但是是從外到內(nèi)的。只對內(nèi)部網(wǎng)和外部網(wǎng)開放相應(yīng)端口。在這種情況下，不要把DMZPublic選項選中。防火墻配置案例三定義對象—單個IP地址防火墻配置案例三定義對象—單個IP地址防火墻配置案例三定義對象—IP地址范圍防火墻配置案例三定義對象—IP地址范圍防火墻配置案例三定義對象—IP地址范圍防火墻配置案例三定義對象—路由器對象防火墻配置案例三門向?qū)А渲镁W(wǎng)口IP地址和有效網(wǎng)絡(luò)防火墻配置案例三門向?qū)А渲镁W(wǎng)口IP地址和有效網(wǎng)絡(luò)防火墻配置案例二門向?qū)А渲媒涌贗P地址和有效網(wǎng)絡(luò)防火墻配置案例三配置NAT策略防火墻配置案例三配置安全策略不同版本的注意事項Firmware為1.6和2.0/3.0的配置的不同“超級終端”中輸入“version”命令確認方通防火墻的Firmware版本[Secuway@root]$versionOSversion2.2.13#2118TueFeb316:16:58KST2004FirmwareVersion=Model=2,Revision=2CompileOption=GATE_V2PKI_VERSIONCENTER_V2UDP_ENCAPSMANUAL_IPSECK4_AUTHPSKEYPSKEY_EXUSER_LIMITACCEPT_MULTICASTANONYMOUS_L2TPRT_SCRIPTRIPVRRPAUTOUPDMZ_VIPCHK_INT[GATE100@root]$versionFOSversion2.5.67#15MonNov117:26:15KST2004FirmwareVersion=Model=2,Revision=6Option=GATE_V2RamdiskVersion=,patch=p2a3Firmware1.6版的信息Firmware2.0版的信息不同版本的注意事項如果為2.0的版本，在配置案例二、三時要注意Net3的public選項如果為2.0的版本，需要把Net3的Public的選項選中方正信息安全公司Tel:

8008101353（5*8小時免費7*24小時）010-62579955-6746（5*8小時）Fax:

support.aq@Site:

Address:

北京市海淀區(qū)上地信息產(chǎn)業(yè)基地五街9號方正大廈附四樓Postalcode：100085謝謝第一節(jié)活塞式空壓機的工作原理第二節(jié)活塞式空壓機的結(jié)構(gòu)和自動控制第三節(jié)活塞式空壓機的管理復(fù)習(xí)思考題單擊此處輸入你的副標(biāo)題，文字是您思想的提煉，為了最終演示發(fā)布的良好效果，請盡量言簡意賅的闡述觀點。第六章活塞式空氣壓縮機

piston-aircompressor壓縮空氣在船舶上的應(yīng)用：

1.主機的啟動、換向；

2.輔機的啟動；

3.為氣動裝置提供氣源；

4.為氣動工具提供氣源；

5.吹洗零部件和濾器。

排氣量:單位時間內(nèi)所排送的相當(dāng)?shù)谝患壩鼩鉅顟B(tài)的空氣體積。單位：m3/s、m3/min、m3/h第六章活塞式空氣壓縮機

piston-aircompressor空壓機分類：按排氣壓力分：低壓0.2～1.0MPa；中壓1～10MPa；高壓10～100MPa。按排氣量分：微型<1m3/min；小型1～10m3/min；中型10～100m3/min；大型>100m3/min。第六章活塞式空氣壓縮機

piston-aircompressor第一節(jié)活塞式空壓機的工作原理容積式壓縮機按結(jié)構(gòu)分為兩大類：往復(fù)式與旋轉(zhuǎn)式兩級活塞式壓縮機單級活塞壓縮機活塞式壓縮機膜片式壓縮機旋轉(zhuǎn)葉片式壓縮機最長的使用壽命-

----低轉(zhuǎn)速（1460RPM），動件少（軸承與滑片），潤滑油在機件間形成保護膜，防止磨損及泄漏，使空壓機能夠安靜有效運作；平時有按規(guī)定做例行保養(yǎng)的JAGUAR滑片式空壓機，至今使用十萬小時以上，依然完好如初，按十萬小時相當(dāng)于每日以十小時運作計算，可長達33年之久。因此，將滑片式空壓機比喻為一部終身機器實不為過。滑(葉)片式空壓機可以365天連續(xù)運轉(zhuǎn)并保證60000小時以上安全運轉(zhuǎn)的空氣壓縮機1.進氣2.開始壓縮3.壓縮中4.排氣1.轉(zhuǎn)子及機殼間成為壓縮空間，當(dāng)轉(zhuǎn)子開始轉(zhuǎn)動時，空氣由機體進氣端進入。2.轉(zhuǎn)子轉(zhuǎn)動使被吸入的空氣轉(zhuǎn)至機殼與轉(zhuǎn)子間氣密范圍，同時停止進氣。3.轉(zhuǎn)子不斷轉(zhuǎn)動，氣密范圍變小，空氣被壓縮。4.被壓縮的空氣壓力升高達到額定的壓力后由排氣端排出進入油氣分離器內(nèi)。4.被壓縮的空氣壓力升高達到額定的壓力后由排氣端排出進入油氣分離器內(nèi)。1.進氣2.開始壓縮3.壓縮中4.排氣1.凸凹轉(zhuǎn)子及機殼間成為壓縮空間，當(dāng)轉(zhuǎn)子開始轉(zhuǎn)動時，空氣由機體進氣端進入。2.轉(zhuǎn)子轉(zhuǎn)動使被吸入的空氣轉(zhuǎn)至機殼與轉(zhuǎn)子間氣密范圍，同時停止進氣。3.轉(zhuǎn)子不斷轉(zhuǎn)動，氣密范圍變小，空氣被壓縮。螺桿式氣體壓縮機是世界上最先進、緊湊型、堅實、運行平穩(wěn)，噪音低，是值得信賴的氣體壓縮機。螺桿式壓縮機氣路系統(tǒng)：

A

進氣過濾器

B

空氣進氣閥

C

壓縮機主機

D

單向閥

E

空氣/油分離器

F

最小壓力閥

G

后冷卻器

H

帶自動疏水器的水分離器油路系統(tǒng)：

J

油箱

K

恒溫旁通閥

L

油冷卻器

M

油過濾器

N

回油閥

O

斷油閥冷凍系統(tǒng)：

P

冷凍壓縮機

Q

冷凝器

R

熱交換器

S

旁通系統(tǒng)

T

空氣出口過濾器螺桿式壓縮機渦旋式壓縮機

渦旋式壓縮機是20世紀90年代末期開發(fā)并問世的高科技壓縮機，由于結(jié)構(gòu)簡單、零件少、效率高、可靠性好，尤其是其低噪聲、長壽命等諸方面大大優(yōu)于其它型式的壓縮機，已經(jīng)得到壓縮機行業(yè)的關(guān)注和公認。被譽為“環(huán)保型壓縮機”。由于渦旋式壓縮機的獨特設(shè)計，使其成為當(dāng)今世界最節(jié)能壓縮機。渦旋式壓縮機主要運動件渦卷付，只有磨合沒有磨損，因而壽命更長，被譽為免維修壓縮機。

由于渦旋式壓縮機運行平穩(wěn)、振動小、工作環(huán)境安靜，又被譽為“超靜壓縮機”。

渦旋式壓縮機零部件少，只有四個運動部件,壓縮機工作腔由相運動渦卷付形成多個相互封閉的鐮形工作腔，當(dāng)動渦卷作平動運動時，使鐮形工作腔由大變小而達到壓縮和排出壓縮空氣的目的?；钊娇諝鈮嚎s機的外形第一節(jié)活塞式空壓機的工作原理一、理論工作循環(huán)（單級壓縮）工作循環(huán)：4—1—2—34—1吸氣過程

1—2壓縮過程

2—3排氣過程第一節(jié)活塞式空壓機的工作原理一、理論工作循環(huán)（單級壓縮）

壓縮分類：絕熱壓縮：1—2耗功最大等溫壓縮：1—2''耗功最小多變壓縮：1—2'耗功居中功＝P×V（PV圖上的面積）加強對氣缸的冷卻，省功、對氣缸潤滑有益。二、實際工作循環(huán)（單級壓縮）1.不存在假設(shè)條件2.與理論循環(huán)不同的原因：1）余隙容積Vc的影響Vc不利的影響—殘存的氣體在活塞回行時，發(fā)生膨脹，使實際吸氣行程（容積）減小。Vc有利的好處—

（1）形成氣墊，利于活塞回行；（2）避免“液擊”（空氣結(jié)露）；（3）避免活塞、連桿熱膨脹，松動發(fā)生相撞。第一節(jié)活塞式空壓機的工作原理表征Vc的參數(shù)—相對容積C、容積系數(shù)λv合適的C：低壓0.07-0.12

中壓0.09-0.14

高壓0.11-0.16

λv＝0.65—0.901）余隙容積Vc的影響C越大或壓力比越高，則λv越小。保證Vc正常的措施：余隙高度見表6-1壓鉛法—保證要求的氣缸墊厚度2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理2）進排氣閥及流道阻力的影響吸氣過程壓力損失使排氣量減少程度，用壓力系數(shù)λp表示：保證措施：合適的氣閥升程及彈簧彈力、管路圓滑暢通、濾器干凈。λp

（0.90-0.98）2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理3）吸氣預(yù)熱的影響由于壓縮過程中機件吸熱，所以在吸氣過程中，機件放熱使吸入的氣體溫度升高，使吸氣的比容減小，造成吸氣量下降。預(yù)熱損失用溫度系數(shù)λt來衡量（0.90-0.95）。保證措施：加強對氣缸、氣缸蓋的冷卻，防止水垢和油污的形成。2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理4）漏泄的影響內(nèi)漏：排氣閥（回漏）；外漏：吸氣閥、活塞環(huán)、氣缸墊。漏泄損失用氣密系數(shù)λl來衡量（0.90-0.98）。保證措施：氣閥的嚴密閉合，氣缸與活塞、氣缸與缸蓋等部件的嚴密配合。5）氣體流動慣性的影響當(dāng)吸氣管中的氣流慣性方向與活塞吸氣行程相反時，造成氣缸壓力較低，氣體比容增大，吸氣量下降。保證措施：合理的設(shè)計進氣管長度，不得隨意增減進氣管的長度，保證濾器的清潔。2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理上述五條原因使實際與理論循環(huán)不同。4）漏泄的影響5）氣體流動慣性的影響1）余隙容積Vc的影響2）進排氣閥及流道阻力的影響3）吸氣預(yù)熱的影響2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理3.排氣量和輸氣系數(shù)理論排氣量Vt----單位時間內(nèi)活塞所掃過的氣缸容積。實際排氣量Q：Q=Vt

λ輸氣系數(shù)λ

：λ＝λtλv

λ

pλl漏泄的影響余隙容積Vc的影響進排氣閥及流道阻力的影響吸氣預(yù)熱的影響二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理指示功率pi

：按示功圖計算的功率理論功率Ps、PT：按理論循環(huán)計算

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論