问：我的客户使用同一家厂商的路由器和交换机，但是现在想要使用另一家厂商的防火墙产品。我们遇到了配置问题，而防火墙和上游路由器不能通信。当发生这种情况的最常见的原因是什么呢？ 答：没有必要从同一家厂商购买防火墙和其他的网络设备。实际上，在我过去工作过或者做过咨询的公司中，我从来没这么做过。
防火墙可以和网络架构中的所配置的任何设备都能实现互操作。这是使用网络通信标准，例如 TCP/IP，所能达到的。 我怀疑你碰到了大量简单的网络问题。可能是防火墙所连接的交换机/路由器端口的配置不正确。
可能防火墙的网络界面有缺陷。你确定所采用的防火墙界面的IP地址合适吗？ ……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：我的客户使用同一家厂商的路由器和交换机，但是现在想要使用另一家厂商的防火墙产品。我们遇到了配置问题，而防火墙和上游路由器不能通信。当发生这种情况的最常见的原因是什么呢？
答：没有必要从同一家厂商购买防火墙和其他的网络设备。实际上，在我过去工作过或者做过咨询的公司中，我从来没这么做过。防火墙可以和网络架构中的所配置的任何设备都能实现互操作。这是使用网络通信标准，例如 TCP/IP，所能达到的。
我怀疑你碰到了大量简单的网络问题。可能是防火墙所连接的交换机/路由器端口的配置不正确。可能防火墙的网络界面有缺陷。你确定所采用的防火墙界面的IP地址合适吗？
我的建议是，用处理其他不能连接到网络的设备的方式处理这些问题。首先检查简单的事情（连接指示灯、IP配置等），然后扩张到更高级的技术，例如使用Wireshark等工具探测网段。
作者
Mike Chapple, CISSP，University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿，是《信息安全》杂志的技术编辑。
相关推荐
-
如何更好地实施Web应用程序渗透测试？
企业越依赖网络通信和基于云的数据系统，就越容易遭受外部攻击者的攻击和破坏。在考虑Web应用程序的数据安全问题时，确立渗透测试方法变得日益重要……
-
迪普科技为杭州地铁2号线铸造安全屏障
为了保障市民届时安全出行，杭州轨道交通集团与杭州迪普科技有限公司展开深度合作，在基础环网上的各个业务系统之间“铸造安全屏障”。
-
路由器、交换机及防火墙漏洞分析及应对措施（二）
如何防止企业网络通过路由器、交换机或防火墙受到攻击呢？可以将企业路由器放在配置良好的防火墙后面，但随后应该通过紧密执行的ACL来配置路由器。
-
路由器、交换机及防火墙漏洞分析及应对措施（一）
远程连接到网络资源已经成为现代企业很多员工的工作需要，这种连接会不可避免地穿过装载着路由器、交换机和防火墙的网络，而这些设备中有很多都很容易受到攻击。