2024年网安最全【实习】深信服防火墙网络安全生产实习_深信服防火墙练习

1.1实习目的

• 1.掌握防火墙规则的作用
• 2.掌握代理上网功能的作用
• 3.掌握端口映射功能的作用

• 1.2实习任务

• 1.防火墙的WEB控制台
• 2.需要在防火墙上配置dnat
• 3.需要配置安全防护策略中的业务防护策略
• 4.需要配置用户防护策略
• 5.需要配置白名单

二、实习具体内容

2.1具体内容

首先根据实训要求的拓扑完成连线，完成后如下：

需求1:防火墙的WEB控制台

在新弹出的页面对防火墙进行配置，根据如下页面序号进行新增区域

新增如下三个区域

添加完区域后，接下来将接口划分到区域中

接下来根据连线情况将接口划分到对应的区域中，对网口0、网口1、网口2分别进行编辑

eth0编辑如下：

这里eth1 接口ip配置为192.168.1.1 的原因是 PC的ip地址为192.168.1.100，eth1 配置成192.168.1.1 与pc位于同一网段，充当pc的网关

eth2 配置如下：

这里将eth2 ip地址配置成172.16.205.1 的原因为，服务器的IP皆位于172.16.205.0/24这个网段，将eth2 ip 配置为172.16.205.1，充当网关

至此接口配置完成，效果图如下：

因为防火墙默认拒绝所有方向的任意流量，所以需要放通防火墙过滤规则，步骤如下：

规则内容如下：

效果如下：

接口划分完成后，然后需要配置地址转换，将私有地址转换成公网地址，步骤如下：

配置内容如下：

效果如下：

为了能成功访问外网，还需要在防火墙上配置一条默认路由，配置步骤如下：

添加内容如下：

效果图如下：

最终的验证截图如下：

需求2:需要在防火墙上配置dnat,配置步骤如下：

配置内容如下：

由于8080端口不在常规服务列表里，因此需要自定义，自定义步骤如下：

最终效果如下：

需求验证如下：

需求3:需要配置安全防护策略中的业务防护策略，步骤如下：

策略步骤如下：

(1)

其中，网络对象需要自己定义，定义步骤如下：

(2)

(3)

(4)

效果如下：

此时由于没有配置客户端，所以显示开启防篡改的服务器为0个,下面为客户端的配置

客户端配置完成后，此时

效果验证如下：

当我们想去更改文件时，会出现如下提示

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！