山石防火墙

1. 需求分析 目前防火墙常用的 SSLVPN 功能基本配置完成的话，员工在家办公拨号上网，访问公司一些常用的域名网站还需要自己手动到网站输入域名，故针对一些公司的新员工或者是对公司域名网站不熟悉的一些用户，防火墙的 SSLVPN 功能就有一个资源列表的功能，可以做到员工在家办公，客户端拨号成功之后，电脑的浏览器自动弹出公司常用的域名网站链接，只需要点击一下即可直接访问。 2. 组网拓扑 &nbs…

1 需求分析 防火墙有多个出接口，需要达到出站负载均衡的效果，本文将演示三种实现方法。 2 解决方案 2.1 软硬件信息 软件版本 SG-6000-M-3-5.5R7P9-v6 硬件平台 SG-6000-NAV20L 2.2 网络拓扑   2.3 方法一：通过目的路由中的路由权值实现(基础路由负载) 配置两条默认路由，路由权值和优先级保持一致，达到出站负载均衡的效果。 2.4 方法二：配…

1 需求分析 网络安全问题日益严重，用户需要在网络环境中加入防火墙设备保护网络数据安全，又不希望更改原有网络结构，山石网科为用户提供了二层透明部署方案解决此类问题。 2 解决方案 2.1 软硬件信息 软件版本 SG6000-M-3-5.5R8P3-v6.bin 硬件平台 SG-6000-C2000 2.2 拓扑 2.3 环境说明 用户原始网络环境为内网PC---核心交换机---外网； 当前在核心交…

对于公司有多台防火墙备份的需求，为减轻工作量对多台物理防火墙进行自动备份（不限于防火墙，支持路由交换与安全等其他产品），本篇文章使用Linux系统shell脚本编写Hillstone自动化备份防火墙，定时归档，可配合自动上传脚本，将备份文件上传至阿里OSS，实现永久高可用备份，如果异常发送邮件/微信/短信等通知用户检查。 脚本文件使用说明： 一、安装expect yum install expec…

1、山石的sslvpn称为Secure Connect VPN，即scvpn。 2、WEB界面登陆防火墙，“用户”，“AAA服务器”，新建用户：   3、定义源IP池 即用户通过sslvpn拨号成功后获取到的IP地址。   4、创建SCVPN实例   5、创建隧道接口并把SCVPN 实例绑定到此接口：   6、添加隧道路由，即拨入SSL VPN后需要访问的网…