防火墙NAT智能选举综合实验

已于 2024-07-13 23:01:50 修改
阅读量528 收藏 16
点赞数 20
文章标签： 服务器 网络 运维
于 2024-07-13 16:17:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52326740/article/details/140397535
版权

目录

实验需求

实验拓扑图

题目要求

实验步骤

前六个要求

办公区设备可以通过电信链路和移动链路上网

在FW1上配置对应的NAT策略

配置安全策略

测试结果

分公司访问总公司Dmz区的http服务器

在FW1上配置对应的服务器映射

配置总公司的安全策略

在FW2上配置对于的NAT策略

配置子公司的安全策略

测试结果

配置智能选路

在FW1上配置多出口环境基于带宽比例进行选路

全局选路策略

修改过载保护阈值

策略路由

测试结果

分公司的客户端通过域名访问到内部的服务器,公网设备也可以通过域名访问到分公司内部服务器

首先配置公网server5和子公司server4

设计子公司去公网NAT

设计子公司去公网安全策略

从公网到子公司的NAT

从公网到子公司的安全策略

在FW2上做双向NAT

双向NAT的公网

测试结果

以下是我把题目理解错了的做法(把题目拆开看了)

在FW2上做双向NAT,分使公司内部的客户端可以通过域名访问到内部的服务器

让子公司的Server4开启DNS服务

在FW2上做双向NAT

安全策略

测试结果

公网设备也可以通过域名访问到分公司内部服务器

配置公网pc6

在FW2上做安全策略

安全策略

测试结果

游客区仅能通过移动链路访问互联网

配置策略路由

安全策略

测试结果

实验需求

实验拓扑图

题目要求

1，DMZ区内的服务器，办公区仅能在办公时间内（9：00 - 18：00）可以访问，生产区的设备全天可以访问.
2，生产区不允许访问互联网，办公区和游客区允许访问互联网
3，办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10
4，办公区分为市场部和研发部，市场部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；
游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123
5，生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次
登录需要修改密码，用户过期时间设定为10天,用户不允许多人使用
6，创建一个自定义管理员，要求不能拥有系统管理的功能

7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)
8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器
9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；
10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；
11，游客区仅能通过移动链路访问互联网

实验步骤

前六个要求

前面六个要求我之前的博客已经完成了，在下面链接里

防火墙安全策略用户认证综合实验-CSDN博客

办公区设备可以通过电信链路和移动链路上网

在FW1上配置对应的NAT策略

电信

移动

配置安全策略

点击上面图片里的蓝字

测试结果

分公司访问总公司Dmz区的http服务器

在FW1上配置对应的服务器映射

配置总公司的安全策略

也就是点击上面的篮字

在FW2上配置对于的NAT策略

配置子公司的安全策略

测试结果

配置智能选路

在FW1上配置多出口环境基于带宽比例进行选路

全局选路策略

修改过载保护阈值

策略路由

测试结果

分公司的客户端通过域名访问到内部的服务器,公网设备也可以通过域名访问到分公司内部服务器

首先配置公网server5和子公司server4

用这个client3去测试

设计子公司去公网NAT

设计子公司去公网安全策略

后面再看回来的方法，DNS域名解析器解析完毕后，要返回23.0.0.2这个地址。

从公网到子公司的NAT

从公网到子公司的安全策略

在FW2上做双向NAT

双向NAT的公网

测试结果

以下是我把题目理解错了的做法(把题目拆开看了)

在FW2上做双向NAT,分使公司内部的客户端可以通过域名访问到内部的服务器

让子公司的Server4开启DNS服务

service 4

子公司的pc端

在FW2上做双向NAT

安全策略

测试结果

用子公司的pc去ping www.suyuhang.com

公网设备也可以通过域名访问到分公司内部服务器

配置公网pc6

在FW2上做安全策略

安全策略

测试结果

游客区仅能通过移动链路访问互联网

配置策略路由

安全策略

测试结果

没关移动接口:

关闭移动接口:

苏雨鱼
关注
  • 20
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2022年华为ICT大赛 全球总决赛！中文综合任务书-网络赛道真题！
君逍遥o
03-30 1602
2022年华为ICT大赛 全球总决赛！综合任务书-网络赛道真题-中文翻译版
期末考试题库3
m0_74487105的博客
09-20 2639
311.小明在一家IT教育公司做运营工作，经常听到同学聊到MaxCompute核心概念，但又不知其意，下列哪些选项（ ABCDE ）能帮助小明更好的了解MaxCompute。 A:Project（项目）项目是MaxCompute的基本组织单元，类似于传统数据库的Database或Schema的概念，是进行多用户隔离和访问控制的主要边界 B:Partition（分区）分区Partition是指一张表下，根据分区字段（一个或多个字段的组合）对数据存储进行划分 C:View（视图）视图是在表之上建立的虚拟表，它的
数通IP-222
qq_41862216的博客
10-09 3387
1、为了给不同的用户或业务提供不同的服务，可以根据报文的信息（如报文优先级、源IP、目的IP、端口号等）来精细划分用户或业务，那么为了实现划分功能，我们通常采用的QoS技术是？ A.拥塞避免 B.流量监管 C.复杂流分类 D.拥塞管理 【正确答案】C 【答案解析】给不同的用户或者业务提供不同的服务，可以根据报文信息进行分类 ，分类包含简单流分类和复杂流分类，比如用报文优先级、源IP、目的IP、端口号等来精细划分用户或业务的，所以正确答案是“复杂流分类”。 2、SDN架构主要包含两个接口：N
毕业论文 入侵防御系统在企业网络中的应用
佐德将军的博客
03-23 811
目录 1 绪论 1.1 课题研究背景 1.2 课题研究目的与意义 1.3 创新思路 1.4 论文组织结构 2 构建网络系统的相关技术 2.1 OSPF技术 2.1.1 OSPF的基本原理 2.1.2 OSPF的默认路由 2.2 使用VRRP来实现网关冗余 2.3 NAT的工作原理 2.4 入侵防御系统技术 3 关于入侵防御系统的需求分析 3.1 可用性需求分析 3.2 功能性需求分析 3.3 可行性需求分析 4 网络系统的设计 4.1 企业网络结构的概述 4.2 三层.
HCIP笔记
山不厌高，海不厌深。
05-17 5397
HCIP笔记 IERS OSPF协议基础
PIX ASA 资料
weixin_34308389的博客
12-22 829
很多年来，Cisco PIX一直都是Cisco确定的防火墙。但是在2005年5月，Cisco推出了一个新的产品——适应性安全产品（ASA，Adaptive Security Appliance）。不过，PIX还依旧可用。我已听到很多人在多次询问这两个产品线之间的差异到底是什么。让我们来看一看。Cisco PIX是什么？Cisco PIX是一种专用的硬件防火墙。所有版本的Cis...
HCIP学习小记
PanJWei的博客
09-07 1717
路由协议按照是否可以自动学习分成两类：动态路由和静态路由 动态路由根据算法不同分为：基于链路状态 基于距离矢量
cisco learn book index
LinuxKernelCiscoIOS的博客
05-11 7660
cisco book
高级路由交换题库 答案与解释
HWP
01-23 6443
DOC版方便阅读：https://download.csdn.net/download/weixin_42859280/10934216 单选: 当同时使用多种VLAN 划分原则时，优先生效的顺序为（ ） A. 基于IP 子网>基于协议>基于端口 B. 基于协议>基于IP 子网>基于端口 C. 基于端口>基于IP 子网>基于协议 D. 基于端口&gt...
Java架构师，大数据架构师，高并发设计模式，机器学习知识点分享
u014033218的专栏
09-14 6639
第一章：java精品课程目录大全 1、亿级流量电商详情页系统的大型高并发与高可用缓存架构实战 1课程介绍以及高并发高可用复杂系统中的缓存架构有哪些东西？32分钟 2基于大型电商网站中的商品详情页系统贯穿的授课思路介绍7分钟 3小型电商网站的商品详情页的页面静态化架构以及其缺陷11分钟
防火墙NAT Server & 源NAT实验.zip
03-03
防火墙NAT Server & 源NAT实验
CheckPoint防火墙Nat配置讲解
10-31
CheckPoint防火墙Nat配置讲解
山石防火墙目的NAT配置举例.docx
08-31
山石防火墙目的NAT配置举例
防火墙NAT策略实验报告.docx
11-13
本文档介绍FW在典型项目中的应用及配置方法。本文档并不覆盖所有的场景，您可以以本文档所提供的案例为...本文档适用于负责配置和管理防火墙设备的网络管理员。您应该熟悉以太网基础知识，且具有丰富的网络管理经验。
【Linux】进程间通信（IPC）——匿名管道
2201_76024104的博客
07-08 1178
1.：一个进程需要将它的数据发送给另一个进程，比如我们有两个进程，一个负责获取数据，另一个负责处理数据，这时第一个进程就要将获取到的数据交给第二个进程2.：多个进程间共享同样的资源3.：一个进程需要给其他进程发送消息，通知他们发生了某种事件4.：有些事件需要完全控制另一个进程，比如我们在使用gdb调试时，gdb就是一个进程，它控制了我们要调试的进程进程之前是有互相传递信息的需求，但是，一个进程不可能去另一个进程的地址空间中取信息，所以这就要求操作系统去提供一块交换数据的空间来供进程之间使用。
Nginx 是一个非常流行的 Web 服务器和反向代理服务器
MAMA6681的博客
07-08 566
Nginx 是一个非常流行的 Web 服务器和反向代理服务器，以其高性能、稳定性、丰富的功能集和低资源消耗而闻名。下面是一个简化的 Nginx 使用教程，包括基本的安装、配置和一些常见用途。
暴雨让服务器不怕热҈热҈热҈热҈
最新发布
BAOYUCompany的博客
07-13 349
据统计目前市场上冷板式液冷占总体液冷份额的90%以上，原因在于它的成本低，并且技术以及配套的产业链更为成熟，同时，冷板式与风冷在运维上差异较小，使用习惯一致，市场接受程度更高。从更长远的角度考虑，浸没式液冷的散热效率远优于冷板式液冷，随着服务器功率的攀升，未来液冷的终极一定是浸没式液冷。从目前市场价格来看，液冷的应用成本明显高于传统风冷，但从技术迭代材料设备改进等长远角度来看，随着单千瓦散热成本快速下降，成本拐点或将不久将来出现，液冷TCO优势逐渐显著，随之迎来的将会是液冷市场大规模应用大爆发。
(自用)共享单车服务器(二) 项目日志
weixin_44155149的博客
07-09 992
在通常情况下，Linux/UNIX每个程序在开始运行的时刻，都会打开3个已经打开的stream. 分别用来输入，输出，打印诊断和错误信息。例如，%d{%H:%M:%S,%l} 或 %d{%d %m %Y %H:%M:%S,%l}。上文，我们说过日志输出到终端或者文件中实际上是很慢的，会引起IO中断，所以我们可以输出到内存里StringQueueAppender，然后从StringQueueAppender输出到其它地方，这样我们的线程执行是比较高效的。日志级别的意思是低于该级别的日志不会被记录。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值