CheckPoint的下一代防火墙 安全

CheckPoint的下一代防火墙

此篇文章目的为CheckPoint的下一代防火墙功能技术回顾,自我感觉CheckPoint的技术还是挺不错的,只不过它的操作和和部署挺麻烦的。在部署的过程如果一个环节出错了,都会给自己造成不小的困扰。...
阅读全文
SRX系列通用手册 安全

SRX系列通用手册

一、理解物理端口&逻辑接口命名 在设备作为集群连接之后,一个设备上的插槽编号会发生变化,因此接口编号也会发生变化。两个节点中每个槽的槽号使用以下公式确定: cluster slot numbe...
阅读全文
FortiGate VPN详细配置 安全

FortiGate VPN详细配置

ipsec简介 主模式与野蛮模式的区别 ispec的vpn隧道第一阶段建立方式分为主模式和野蛮模式,这两个模式的主要区别在于进行IKE 协商的时候所采用的协商方式不同。 具体区别在于: 1、主模式在I...
阅读全文
Fortinet简单介绍 安全

Fortinet简单介绍

前言背景 以前对飞塔的防火墙也有一些了解,但是那时候并没有现在的地位和技术优势。现在的Fortinet在Gartner魔力象限中已在leader中了。  现在Fortinet的功能相对越来越...
阅读全文
Paloalto 安全和NAT策略简单部署 安全

Paloalto 安全和NAT策略简单部署

首先,写本文的目的想利用简单的LAB拓扑环境,使大家对Paloalto能够有一个简单的印象和记忆,知道它是如何进行策略部署,算是一个扫盲普及吧。当然下文还是需要有点防火墙的基础知识才能理解的。至于更详...
阅读全文
ASA SSL 故障排查 安全

ASA SSL 故障排查

背景介绍:在新的平台的ASA会有SSL cache的概念针对新建的ssl session,所以也会因此导致出现memory leak,这个我会在后续的文章再做详解解释。正常情况下,SSL的cache会...
阅读全文