如何通过旁路模式部署防火墙
日期：2024-10-17 阅读：67
实现防护功能的同时，可以完全不需改变用户的网络环境，并且可以避免设备对用户网络造成中断的风险。用于把设备接在交换机的镜像口，保证外网用户访问服务器的数据经过此交换机，并且设置镜像口的时候需要同时镜像上下行的数据，从而实现对服务器的保护。
如下图，防火墙设备旁路部署，内网接三层交换机，用户网段为 192.168.2.0/24，服务器网段为 172.16.1.0/24，配置防火墙设备能够对服务器进行 IPS防护、WEB 应用防护以及防止敏感信息的泄露。
配置管理口旁路部署时，设备通过管理口来阻断连接。通过『网络配置』→ 『接口/区域』→『物理接口』，点击 eth0，配置页面如图：
配置旁路镜像口通过『网络配置』→『接口/区域』→『物理接口』，点击eth1，配置页面如图：
接口[类型]选择旁路镜像。
[区域]选择接口 eth1 所属的区域。区域需要提前设置，本例选择旁路区域，对于区域的设置请参考章节 3.2.1.4 区域设置。
[启用旁路流量统计]用于开启旁路镜像口的流量统计，在[内网 IP 组]中选择需要统计流量的内网 IP。
[高级配置]用来设置网口的工作模式，MTU，MAC 地址，如果需要修改，点击设置，接口如下：
配置路由需要配置一条到 0.0.0.0/0.0.0.0 的默认路由指向前置网关 192.168.1.1。
进入『网络配置』→『路由』→『静态路由』，配置页面如下：
配置防护规则通过『IPS』→『IPS』，新增 IPS 规则，配置页面如图：
旁路模式下，源区域和目的区域都要选择旁路接口所在的区域，目的 IP 组选择服务器网段所在的 IP 组即可。
基本配置完毕后，将设备接入网络中，eth1 口连接三层交换机的镜像口，eth0口接内网三层交换机的 VLAN99 范围内的接口即可。
上一篇：换个路由器连不上网怎么办
下一篇：小米路由器怎么设置无线中继模式
相关阅读：
基本所有路由器外壳上都会有产品铭牌，上面都会详细标注路由器登录地址，登录账号与密码，购买新路由器的朋友往往会问小编路由器登录地址，账号密码多少，其实就在眼前，只是大家不善于观察，如下图，我们可以看到斐日期：2025-03-27阅读：388
许多水星(mercury)无线路由器的用户，为了自己网络的安全，想给水星路由器设置一个复杂一点的登录密码和无线网络的连接密码，但由于缺乏专业的知识，发现根本不会设置。本文通过图文教程的形式，介绍了水星无线路由日期：2025-03-27阅读：372
我相信忘记密码这种事情应该不是很奇怪了，如果设置的密码太多，过的时间长肯定就会记不清了，比如qq密码忘了可以重置密码、找回密码。那么路由器的登陆密码忘了我们可以恢复出厂设置。然后用默认的出厂设置账号密码日期：2025-03-27阅读：299
无线路由器的300M与450M的区别无线路由器的150M、300M、450M等参数指最大带宽，单位为Mbps，即150Mbps、300Mbps和450Mbps。这个参数是指所有连接到路由器的无线设备同时收发数据的最大速度。300M的路由器，支持300Mb日期：2025-03-27阅读：610
1.查看无线网卡无线路由器是否在同一个房间使用，如果中间隔了类似于墙体的障碍物，建议让无线网卡和路由器在近距离无障碍物的情况下使用，确定是否是障碍物的造成信号衰减引起的不稳定。2.如果周围有其他无线设备，日期：2025-03-27阅读：191
无线路由器不能上网怎么办？首先当然是插好电源线，接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个)，通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个)，通过网日期：2025-03-27阅读：194
TP-link云路由器访客无线网络设置原因访客无线网络是提供给访客的无线网络，有别于您自己使用的无线信号。访客无线网络可以正常上网，但可以受到多个权限限制。有访客网络，再也不必为不便告知无线密码而尴尬，也省日期：2025-03-26阅读：303
当多人多台电脑同时上网时，某人在下载或者观看高清视的时候都会占用大量的带宽，导致其他人无法打开网页或者进行网络游戏，为了避免这个情况，可以通过路由器来给每台电脑分配合适的带宽，这样就不会影响各个的使用日期：2025-03-26阅读：179
连接线缆前，建议先将所有设备断电/关机。连接完成后，再通电/开机。路由器连接线缆示意图路由器的LAN、WAN口均支持MDI/MDI-X自适应，使用交叉网线或直连网线均可进行连接。安装完成后，将路由器和所连的网络设备都日期：2025-03-26阅读：156
路由器怎么挑选？哪种路由器比较好图1 极路由内部芯片结构图2 高端路由器内部芯片的复杂度不逊于平板电脑，图为思科Linksys EA6700由于我们不可能拆开看每款路由器的芯片，因此在选购时只能通过标注的参数来判断它的日期：2025-03-26阅读：178