网络安全高级防御（双机热备、带宽管理综合实验）

已于 2024-07-18 00:50:23 修改
阅读量261 收藏 1
点赞数 2
文章标签： 网络 网络协议 p2p linux
于 2024-07-18 00:47:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61635694/article/details/140496164
版权
拓扑图示

需求描述

12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1
13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

需求12
双机热备配置

VRRP组配置

NAT策略

安全策略

注：交换机再加条trunk（防火墙配置同步但是交换机本身的配置不会）

测试截图

DMZ区域上网

FW3端口抓包

游客区上网

FW3端口抓包

办公区上网

FW1端口抓包

生产区上网

FW1抓包

需求13

需求14

需求15

需求16

長栄
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
中新金盾，防御DDOS/CC硬件设备，技术资料
02-23
【中新金盾】是针对DDoS（分布式拒绝服务）和CC攻击的专业防御硬件设备，它在保障网络安全方面扮演着至关重要的角色。DDoS攻击通过大量非法流量淹没目标服务器，使其无法正常服务，而CC攻击则利用大量模拟真实用户的...
hcip-security考证资料
06-18
HCIP-Security认证是对华为网络安全技术的深入理解与实践操作能力的证明。备考此认证需要掌握的关键知识点包括高可用性、协议、流量管理和网络攻击防范等方面。 1. **HRP协议**：HRP（Huawei Redundancy Protocol）...
网络安全防御【防火墙双机热备带宽管理综合实验】
miss_copper的博客
07-16 1279
游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权利，门户网站地址10.0.3.10。5、生产区访问DMZ区时，需要进行protal认证，设立生产区用户架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。链路开启过载保护，保护阈值80%;
网络安全防御 -- 双机热备和带宽管理综合实验
rrl18215821889的博客
07-16 635
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。做负载分担模式，生产区和办公区的流量走FW1，游客区和DMZ区走FW3。配置g0/0/0ip和开启服务。办公区销售部带宽策略;
安全防御——防火墙双机热备带宽管理综合实验
m0_75096479的博客
07-16 259
12、对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113、办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14、销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15、移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
防御保护 防火墙的双机热备和带宽管理实验
one piece的博客
02-02 496
需求1，2，3已完成，请转至。
网络安全——防御（防火墙）带宽以及双机热备实验
Nirvana92的博客
07-15 771
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
双机热备（负载分担模式）以及带宽管理
weixin_75189493的博客
07-18 905
1、DMZ区内的服务器，办公区仅能在办公时间内9：00-18：00）可以访问，生产区的设备全天可以访问2、生产区不允许访问互联网，办公区和游客区允许访问互联网；3、办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.104、办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证；
防御（5）-防火墙综合实验（nat、双机热备、带宽、选路）
vt_yjx的博客
01-31 555
通过两条链路上网，我这里采用的方式是分别给电线和移动两条链路创建一个安全区域，然后配置一个源nat转换；因为还要保留地址，所以使用地址池。5.办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M。其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M。6.销售部保证email应用在办公时间至少可以使用10M的带宽，每人至少1M。再查看会话表，可以看到目标地址是http服务器地址，源地址是内部客户端。
【自学安全防御】三、企业双机热备和带宽管理的综合实验
qq_63890458的博客
07-16 1148
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
防火墙——双机热备理论讲解
热门推荐
m0_49864110的博客
04-22 1万+
本端和对端协商失败。有可能是因为本端和对端设备的软件版本不一致、某端配置错误、对端设备的心跳接口状态为Down、HRP源或目的端口号被修改、或者底层链路不通等原因导致。会话表、SeverMap表、IP监控表、分片缓存表、GTP表、黑名单、PAT方式端口映射表、NO-PAT方式地址映射表。两台设备一主一备，正常情况下业务流量由主设备处理，当主设备故障时，业务流量平滑切换到备用设备进行处理，业务不中断。开启自动备份后，当主用设备配置了一条可备份的命令或产生了可备份的会话表状态时，会直接备份到备用设备上。
网络纵深防御需从终端做起.pdf
11-04
EAD不仅支持双机冷备，也支持双机热备（需要额外增加一台磁盘阵列柜）。 2. AD域统一认证中国银行拥有多套应用系统，每个应用系统都需要用户名和密码进行登录。为了便于管理，中国银行采用WindowsEAD时，中国AD域来...
华为HiSecEngine IPS6000F系列新一代入侵防御系统彩页.pdf
09-23
华为HiSecEngine IPS6000F系列新一代入侵防御系统 华为HiSecEngine IPS6000F系列新一代入侵防御系统是华为推出的新一代专业入侵防御产品，...支持二、三层基本转发，支持静态路由及动态路由协议高可靠性支持双机热备。
华为HCIE-Security培训视频汇总集【共70集】.rar
09-19
32. 双机热备 ---- HRP 介绍 33. Vrrp 和 VGMP 实验演示 36. 入侵防御系统介绍 37. 入侵防御系统 功能模块 38. NIP 部署方式 39. NIP 的配置介绍 40. 内容安全介绍 内容过滤 41. URL过滤介绍 42. 文件过滤 ...
【随笔】VRRP+MSTP
weixin_41997073的博客
08-06 360
VRRP 使用选择策略从路由器组中选出一台作为主控，负责 ARP 响应和 IP 数据包转发，组中的其他路由器作为备份的角色处于待命状态。当主控空路由发生故障时，备份路由器能在几秒的时间延后升级的主路由器。一个VRRP组中只能由一台处于主控角色的路由器，可以有一个或多个备份角色的路由器。开销值越低，表示该链路的传输速度越快，路由器会优先选择这些链路进行数据传输。抢占模式的意义, 当 R1 路由器中断又恢复后，则恢复 R1 的主导地位。设计采用主备模式，将VRRP组内多个路由设备都映射为一个虚拟路由设备。
网络药理学：autodock tool（mgltools）实现大分子蛋白（PDB ID已知）和小分子配体的分子快速实践流程总结
最新发布
zhiaidaidai的博客
08-08 153
这里是快速实践的流程总结版（正文步骤都需要在中进行）。pocasaPDB。
【haproxy】haproxy基本配置信息
m0_64570996的博客
08-08 928
就是通过发布三层的IP地址(MIP)，然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量。Webserver1---172.25.254.10--下载ngnix！Webserver2---172.25.254.20--下载ngnix！
如何提前预防网络威胁
dexun123的博客
08-06 721
这场攻击规模空前，据官方数据，受影响的服务器数量飙升至3800余台，波及范围广泛，尤以美、加、法、德等国的企业为重灾区。态势感知，作为一种根植于环境、动态且全局性的安全风险洞察能力，其核心在于运用安全大数据的浩瀚资源，从宏观视角深化对安全威胁的发现、理解、分析及响应能力，最终引领至精准的安全决策与行动。态势感知强调对网络安全态势的全方位、实时、动态监控与评估，旨在于攻击链条的每一个细微环节捕捉异常，无论是情报搜集的微妙动作，还是攻击尝试的初步试探，乃至数据窃取与情报回传的隐蔽行动，都难逃其敏锐的“法眼”。
网络卫士入侵防御系统双机热备配置指南
双机热备是确保网络连续稳定通信的一种策略，尤其适用于关键网络设备如天融信的网络卫士入侵防御系统。这种系统设计支持双机热备模式，以实现当主设备发生故障时，备份设备能够无缝接管工作，保持数据转发不间断。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值