- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
38-IP信譽典型配置舉例
本章節下載： 38-IP信譽典型配置舉例 (305.72 KB)
IP信譽典型配置舉例
本文檔介紹IP信譽功能的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解IP信譽特性。
IP信譽需要安裝License才能使用。License過期後，IP信譽可以采用設備中已有的IP信譽特征庫正常工作，但無法升級特征庫。
如果特征庫連續7天升級失敗，設備將清空特征庫，IP信譽功能不可用。
如圖-1所示，Device分別通過Trust安全域和Untrust安全域與局域網和Internet相連，並能夠訪問Internet中的特征庫雲服務器。現在需要通過使能IP信譽功能，根據IP地址信息對網絡流量進行過濾。
圖-1 IP信譽功能配置組網圖
本舉例是在F1060的F9345版本上進行配置和驗證的。
1. 配置接口IP地址
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Trust
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/2，配置如下。
· 安全域：Untrust
· IP地址/掩碼：20.1.1.1/24
· 其他配置項使用缺省值
2. 配置路由
本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。
# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。
# 新建IPv4靜態路由，並進行如下配置：
· 目的IP地址：0.0.0.0
· 掩碼長度：0
· 下一跳IP地址：20.1.1.2
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成靜態路由的配置。
3. 配置安全策略
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：trust-untrust
· 源安全域：Trust
· 目的安全域：Untrust
· 類型：IPv4
· 動作：允許
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
4. 配置IP信譽功能
# 選擇“策略 > 威脅情報 > IP信譽”，勾選“IP信譽功能”後的複選框，開啟IP信譽功能。
# 勾選“IP地址命中統計功能”後的複選框，開啟地址命中統計功能。單擊<Top統計>按鈕，配置統計條件，單擊<開始統計>按鈕。
# 單擊<應用>按鈕，完成IP信譽功能的配置。
圖-2 配置IP信譽功能
以上配置完成後，設備將根據IP地址對網絡流量進行過濾。管理員可單擊<Top統計>按鈕，查看IP地址統計排名信息，並可將指定的IP地址加入/移出黑名單和IP例外。
通過查看統計排名信息，可獲取命中IP信譽庫的IP地址，通過單擊<IP地址查詢>按鈕，進入IP地址查詢頁麵，輸入IP地址，可查詢該IP地址的詳細信息。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
