网络安全篇 MPF对网管流量的控制-21

目录

一、实验拓扑

二、实验步骤

三、实验过程

总结

---

实验难度	2
实验复杂度	2

 

 

 

一、实验拓扑

二、实验步骤

1.搭建如图所示的网络拓扑；

2.初始化路由器，配置相应的IP地址；

3.修改防火墙的名字为ASA，接口的名称为inside，配置IP地址，测试直连网络的连通性；

4.配置ASA的特权密码为ccie，远程登陆的用户/密码为zod/ccie；

5.允许inside接口区域的所有主机telnet这个ASA，同时使用PC1、PC2来远程登陆ASA; 

7.使用MPF技术对telnet ASA的流量进行控制，不能超过1台的设备远程登陆ASA。

三、实验过程

1.搭建如图所示的网络拓扑；

可以使用GNS3或EVE来搭建这个网络拓扑图，过程略。

2.初始化路由器，配置相应的IP地址；

略。

3.修改防火墙的名字为ASA，接口的名称为inside，配置IP地址，测试直连网络的连通性；

4.配置ASA的特权密码为ccie，远程登陆的用户/密码为zod/ccie；

5.允许inside接口区域的所有主机telnet这个ASA，同时使用PC1、PC2来远程登陆ASA; 

现在我们的PC1、PC2是可以同时telnet到防火墙的。

7.使用MPF技术对telnet ASA的流量进行控制，不能超过1台的设备远程登陆ASA。

验证效果：

现在不能同时登陆2台设备及以上了，因为ASA设定的门阀为1个，超过1个连接就不能连接上了。

代码解释：

ASA(config)# class-map type management CTM   //配置class-map，定义相关的流量，这个为管理类型流量，名称为CTM
ASA(config-cmap)# match port tcp eq telnet   //匹配的流量具体为tcp的telnet

ASA(config)# policy-map IMM    //配置策略，策略名称为IMM
ASA(config-pmap)# class CTM     //把定义好的流量应用到这里
ASA(config-pmap-c)# set connection conn-max 1 embryonic-conn-max 0   //设定连接的最大数量为1个，后面的关键字来设置允许的TCP胚胎连接的最大数目。默认值是0，这意味着无限连接。

ASA(config-pmap)# service-policy IMM interface inside   //把这个配置好的策略应用到相应的接口上

总结

本实验的难度不高，主要是需要理解好这个MPF架构，然后多敲几次代码就可以了。好了，我们在下一个章节再见，加油！