网络安全 频道

H3C SecPath U200-S配置基本思路

    【IT168 专稿】一般情况下配置UTM设备的基本思路如下:

    (1)在配置UTM设备之前,需要将组网需求具体化、详细化,包括:组网目的、UTM设备在网络互连中的角色、子网的划分、广域网类型和传输介质的选择、网络的安全策略和网络可靠性需求等。

    (2)然后根据以上要素绘出一个清晰完整的组网图。

    (3)配置UTM设备的广域网接口,首先根据选择的广域网传输介质,配置接口的物理工作参数(如波特率和同步时钟等),对于拨号口,还需要配置DCC参数;然后根据选择的广域网类型,配置接口封装的链路层协议以及相应的工作参数。

    (4)根据子网的划分,配置UTM设备各接口的IP地址。

    (5)配置路由,如果需要启动动态路由协议,还需配置相关动态路由协议的工作参数。

    (6)如果有特殊的安全需求,则需进行UTM设备的安全性配置。

    (7)如果有特殊的可靠性需求,则需进行UTM设备的可靠性配置。

    关于UTM设备各协议或功能配置的详细介绍,请参见产品相关手册。

 

 

0
相关文章