看看實際效果
防火牆拓撲圖範例。
同一款工具，四種需求。下方每張圖都是實際產生的成果。
輸入內容
分公司網路：FortiGate 60F 透過 VPN 連線至網際網路與總部，接著連到核心交換器與存取交換器，為 VLAN 10、20 和 30 上的管理員電腦、辦公室印表機、Wi-Fi 存取點與入口攝影機提供服務。
接著試試新增訪客 Wi-Fi VLAN在核心交換器上新增檔案伺服器
網路拓撲 · Cisco-convention topology icons · schematex-network
產生的圖表
什麼是防火牆拓撲圖。
防火牆拓撲圖會顯示防火牆分隔的網路區域，以及兩側的系統。通常會標示網際網路邊界、DMZ、內部網路、VPN 端點，以及需要存取權限的伺服器或使用者。
重點在於邊界，以及跨越邊界的允許路徑。若有助於資安審查或交接給維運團隊，請在連結上標示通訊協定、連接埠或用途。
- Standard
- Cisco-convention topology icons
- Also follows
- Hierarchical / spine-leaf models · ANSI/TIA-606 · ONVIF
- Engine
- schematex-network
- Editable
- Double-click text, drag nodes
- Export
- SVG · PNG · PDF
適用對象
誰會使用防火牆拓撲圖。
在變更防火牆政策前，檢視周界、DMZ、內部網路與監控邊界。
記錄小型據點的防火牆、VLAN、遠端 VPN 存取權限與所服務的裝置。
查看實體與邏輯邊界、對外公開系統，以及其保護的內部網路。
運作方式
三步驟製作防火牆拓撲圖。
01
描述需求
寫一段話就能開始。
“分公司網路：FortiGate 60F 透過 VPN 連線至網際網路與總部，接著連到核心交換器與存取交換器，為 VLAN 10、20 和 30 上的管理員電腦、辦公室印表機、Wi-Fi 存取點與入口攝影機提供服務。”
02
查看圖表
由合適的繪圖引擎產生。
03
提出修改
每次修改都會保留版本。
新增訪客 Wi-Fi VLAN
V2 · DRAWN FROM V1, NOTHING RETYPED常見問題
常見問題
防火牆拓撲圖應該顯示哪些內容？
顯示防火牆設備、其分隔的區域、各區域中的系統，以及跨越這些邊界的流量路徑。
周界防火牆與內部防火牆有什麼差異？
周界防火牆會過濾網際網路與組織之間的流量；內部防火牆則分隔組織內部的網路。
如何在拓撲圖中表示防火牆規則？
在連線上標示允許的通訊協定、連接埠或業務用途，並讓箭頭方向與流量一致。
為什麼要納入 DMZ？
DMZ 會將對外公開系統放在獨立區域，避免它們直接位於內部網路上。
相關工具
