防火墙NAT智能选举综合实验

已于 2024-07-16 14:05:11 修改
阅读量581 收藏 9
点赞数 3
分类专栏： 网络安全 文章标签： 服务器 网络
于 2024-07-13 23:28:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63692368/article/details/140401581
版权

防火墙NAT智能选举综合实验

拓扑

在这里插入图片描述

要求

7：办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)
8：分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器
9：多出口环境基干带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%;
10：分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器!
11：游客仅能通过移动链路访问互联网

7：办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

从电信走

记得在接口上写到ISP的网关，这样就会自动形成一条道网关的缺省
在这里插入图片描述

地址池
在这里插入图片描述

保留一个ip

在这里插入图片描述
安全策略后面说也要从移动走，直接全部放通

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

从移动

在这里插入图片描述

在这里插入图片描述
保留的ip

在这里插入图片描述

将走电信的接口关了，策略也禁用了

在这里插入图片描述

在这里插入图片描述

测试

在这里插入图片描述

在这里插入图片描述

8：分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器

总公司放开服务

路由黑洞别选，选了空接口防环访问不了

在这里插入图片描述

在这里插入图片描述

分公司nat策略

在这里插入图片描述

在这里插入图片描述

安全策略

在这里插入图片描述

在这里插入图片描述

测试

在这里插入图片描述

在这里插入图片描述

9：多出口环境基干带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%;

多出口环境基干带宽比例进行选路，过载保护80%

记得在全局配置下，80%的话直接去接口上改就行

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

结果
在这里插入图片描述

办公区中10.0.2.10该设备只能通过电信的链路访问互联网

有个反选记得选上，不然10.0.2.10去内网被转换成公网了，但是没有做双向nat

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

测试：

在这里插入图片描述

在这里插入图片描述

10：分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器!

分公司允许服务

反正默认转换的·是80端口，改不改大差不差
记得内网通过公网服务器的话记得做双向nat，不然就第一个包建立成功，后面的会话找不到人，牛头不对马嘴，让防火墙做中间人
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

安全策略直接新建就行

在这里插入图片描述

在这里插入图片描述

记得写开启DNS服务

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

测试记得写dns服务器

测试并抓流量看看（抓网关和服务器接口）
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

11：游客仅能通过移动链路访问互联网
上路由策略，不要忘了安全策略，一般是先安全策略放通在路由策略

在这里插入图片描述

在这里插入图片描述

测试：

在这里插入图片描述
在这里插入图片描述

注意！！！电脑上面改发布完了csdn最好不要用手机再改！！！哥们上过当了，直接给你来这个 -------- 外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传 提示，图片直接没了！！！
真是逆天，哥们难不成自己盗自己图片，服了，冲冲冲！！！

池布旁
关注
专栏目录
防火墙上的NAT实验
qq_65975148的博客
03-28 567
源NAT、server nat、域内双向NAT、域间双向NAT、防火墙
防火墙NAT Server & 源NAT实验.zip
03-03
防火墙NAT Server & 源NAT实验
CheckPoint防火墙Nat配置讲解
10-31
CheckPoint防火墙Nat配置讲解
山石防火墙目的NAT配置举例.docx
08-31
山石防火墙目的NAT配置举例
华为防火墙nat端口映射
06-07
对应主页文章名称
基于高通主板的ARM架构服务器
D404234的博客
09-11 1410
但高通在服务器市场面临激烈竞争，联发科在手机芯片市场挑战高通，苹果加快自研芯片使用步伐给高通压力，服务器市场英特尔占主导，高通要成功需克服诸多困难。高通在服务器芯片领域面临挑战，有收购与专利问题，博通收购后高通削减“非核心业务”支出，Intel 市占率高且 Arm 生态和软件不完善，高通在 Arm 服务器芯片市场进展不大，2018 年高通服务器芯片部门裁员约 280 名，占部门总人数一半左右，业务前景充满不确定性。易获取部署，众多供应商，90%主流软件适配，兼容性强，常见系统和程序可顺畅运行。
Windows电脑A远程连接电脑B
weixin_44750594的博客
09-11 258
3. 打开电脑A，如果默认没有搜索图标出来，可以利用Windows+X调用出搜索命令，之后输入“远程桌面连接”，打开远程桌面把B电脑的IP输入。ip看以无线局域网适配器 WLAN里面的本地链接IPV6地址：X.X.X.X（这是那个地址的格式就是，例如为10.222.1.2）4. 如果电脑B有密码和名字，把电脑的名字和电脑密码输入给A，这样就可以连接。
怎么选择适合的服务器
2403_86998484的博客
09-14 464
大家都知道，不管是公司还是个人，在数字化浪潮已经席卷全球的环境下，大家对服务器的需求是日渐增长的。很多人在买服务器的时候，多少都有点选择困难，今天我们就来对比下物理服务器和弹性云服务器，看看选哪个更省心。业务规模：如果你的业务还在起步阶段，或者只是想自己倒腾点东西，比如建steam游戏的服务器、建个人博客、论坛等，那么云服务器应该更适合你。想象一下，物理服务器就像你家的老式冰箱，虽然样子有点过时，但性能稳定，用起来心里踏实。而弹性云服务器，就像是你的智能手机，随时随地，想怎么用就怎么用。
828华为云征文 | 华为云X实例服务器上部署知识图谱项目的详细指南
cooldream2009的博客
09-11 1453
知识图谱作为数据整合、语义分析和人工智能的重要基础，逐渐被广泛应用于各类领域。其通过结构化数据和关系映射，帮助用户更好地理解数据背后的意义。本文将详细介绍如何在华为云X实例服务器上部署一个完整的知识图谱项目，涵盖开发环境JDK、Tomcat应用服务器、Virtuoso图数据库以及MySQL关系型数据库的安装与配置。结合实例的硬件配置，我们将讨论其性能表现，帮助读者理解如何高效利用云服务器资源。
【银河麒麟高级服务器操作系统】虚拟机服务器执行systemctl提示timeout——分析全过程及处理建议
银河麒麟操作系统的博客
09-10 1304
了解全新产品，请点击访问产品信息产品名称银河麒麟高级服务器操作系统（海光版）V10ISO环境信息主机型号虚拟机systemd崩溃，后续systemd连接异常，systemctl失败。需要查明systemd崩溃原因根据sosreport中的messages信息，systemd发生了coredump，收到了信号SIGQUIT。见图2.1.1图2.1.1使用gdb分析systemd的coredump文件，显示systemd是收到了SIGQUIT后发生的coredump。并未调用错误处理函数。
Zabbix自定义监控项与触发器
henanchenxuyuan的博客
09-11 1529
Zabbix 中内置了很多监控参数(Key)，我们可以通过在客户端配置文件中定义 key，获取监控对象中的系统、CPU、网络、内存、文件系统等信息。Key(键)是 zabbix 标记 item 的键，是一种标识符。利用 key 可以定义一个监控对象，那么这个监控对象肯定是采集数据的，但是采集数据的时候可能存在很多节点与 server 交互，那么需要具体采集哪个节点，就可以用 key 进行采集。
postgres_fdw访问存储在外部 PostgreSQL 服务器中的数据
不会编程的猫星人
09-14 1129
postgres_fdw访问存储在外部 PostgreSQL 服务器中的数据
集群聊天服务器项目【C++】（二）Json的简单使用
最新发布
xaiobai123的博客
09-14 585
Json是一种轻量级的数据交换格式（也叫数据序列化方式）。Json采用完全独立于编程语言的文本格式来存储和表示数据。简洁和清晰的层次结构使得 Json 成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。在网络传输中，一般有3中常见的序列化格式：XML，Json、ProtoBufProtoBuf：数据压缩编码传输，占用带宽小，复杂Json：相比与ProtoBuf更简单，但性能差一点XML：性能差本项目使用Json完成网络数据的序列化与反序列化。
在 Ubuntu 下通过 Docker 部署 Misskey 服务器
shelby_loo的博客
09-11 591
Docker 是一个开源的应用容器引擎，它可以让开发者将应用及其依赖打包成一个标准化的容器，从而实现一致的开发、测试和生产环境。使用 Docker 部署应用可以极大地简化环境配置和版本管理。Misskey 是一个基于 Node.js 的社交媒体平台，支持多种功能，如发布状态、评论、私信等。它有着友好的用户界面和强大的扩展性，非常适合个人和小型社区使用。通过 Docker 部署 Misskey，我们可以快速搭建自己的社交媒体平台，而无需深入了解复杂的安装过程。
大带宽服务器租用适用于哪些场景？
wanhengwangluo的博客
09-11 411
首先大带宽服务器最大的优势就在于可以提供高速的网络连接，随着网络技术的发展，越来越多的用户开始观看高清视频和照片，而大带宽服务器能够让用户在观看的过程中不会出现页面卡顿和缓冲的情况，非常适用于视频应用平台。大带宽服务器还可以运用在大型的网络游戏和应用当中，支持大量用户同时在线，并且大带宽服务器租用能够提供强大的计算能力和稳定的网络连接，用于应用来处理大量的数据传输与实时交互的工作，确保应用可以进行正常的运行。
云服务器和物理服务器的区别在哪
DNS_1CSDN的博客
09-14 387
即使某一台物理服务器出现故障，云服务器上的业务也可以自动迁移到其他正常的服务器上，最大限度地减少业务中断的时间。企业和个人在选择服务器类型时，需要根据自身的业务需求、预算、技术能力等因素进行综合考虑，以选择最适合自己的服务器方案。云服务器的管理相对简单。物理服务器的购置成本较高，需要一次性投入大量资金购买服务器硬件设备，同时还需要考虑机房空间、电力供应、冷却系统等配套设施的成本。物理服务器的管理维护需要专业的技术人员来负责，包括硬件的维护、操作系统的安装与配置、安全防护等工作，管理难度和工作量都比较大。
在Ubuntu上部署 Misskey 服务器
shelby_loo的博客
09-11 513
Docker 是一个开源的容器化平台，允许开发者在不同环境中轻松打包和运行应用。它通过隔离环境，确保应用的一致性和可移植性。而 Misskey 是一个功能强大的社交网络平台，支持多种社交功能，用户可以在此分享内容、互动和交流。结合 Docker 和 Misskey，我们可以快捷地构建一个社交网络环境，适合社区、兴趣小组等多种用途。
服务器基础知识拓展（ Linux 网络操作系统 03）
冷心笑看丽美人 ~ blog
09-14 1040
服务器拓展知识介绍，什么是服务器、服务器组成、演进、服务器分类等
华为防火墙NAT配置实验与技巧
本次实验主要是基于华为防火墙进行基础的NAT实验及配置。学习目的是掌握在防火墙上基于地址池配置NAPT的方法以及配置NAT Server的方法。在公司的网络环境中，需要将内部网络Trust区域的用户能够访问外部区域，并且将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值