2015. 01. 26. ZFW

ZFW ( Zone-based policy FireWall )

 - 라우터의 각 인터페이스에 존을 부여하여 존 사이의 정책을 적용하는 것. 

존 사용순서

 - 존을 생성하고, 각 인터페이스에 지정

 - 존 페어 생성

 - CPL 보안 정책 

   ※ CPL : Access list => Class-map => Policy-map => Zone-pair 

 - CPL보안 정책을 존 페어에 적용

01. #zone security "name_in"

     #zone security "name_out"

02. int# zone-member security "name_in&out"

03. #zone-pair security "zp_name" source "name_in" destination "name_out"

04. #class-map type inspect match-any "class_name"

05. class# match access-group "acl_name"

06. #policy-map type inspect match-any "policy_name"

07. policy# class security inspect "class_name"

08. policy# inspect

09. #zone-pair security "zp_name" source "name_in" destination "name_out"

10. zone-pair# zone-pair security inspect "policy_name"