安全防御策略trust-untrust-dmz(1)

已于 2023-03-22 10:53:51 修改
阅读量1k 收藏 3
点赞数 1
分类专栏： 防御 文章标签： 安全 网络 网络安全
于 2023-03-16 20:44:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56102955/article/details/129593450
版权

策略实验

一，规划分析和拓扑图的搭建

在这里插入图片描述

二，配置思路

1，先配置FW000口的IP

在这里插入图片描述

2，使用IP进入防火墙图形化界面，并且可以创建安全区域

在这里插入图片描述

3，配置FW100口，其它同理

在这里插入图片描述

4，配置AR1

在这里插入图片描述

5，配置SERVER2

在这里插入图片描述

6.添加静态路由器

在这里插入图片描述

7，LSW1创建VLAN配置IP

在这里插入图片描述

8，链路聚合

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
!v

9,配置SERVER1-3

在这里插入图片描述

三，配置防火墙策略

1,trust-untrust修改策略

在这里插入图片描述

2，在ISP-AR和LSW1配置缺省路由

在这里插入图片描述

3,trust-dmz(在DMZ创建地址组)

在这里插入图片描述

4，untrust-dmz(创建地址组）

在这里插入图片描述

在这里插入图片描述

5，命中结果显示

在这里插入图片描述

6，测试10.1.11.1失败，原因没有对其进行做策略

在这里插入图片描述

7，包括untrust也不可以访问trust除非放行可以放过

南山下的大象
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Juniper SRX300系列 —— 防火墙DMZ配置详解
茉清语
08-29 498
上一章节已全面详解了SRX300防火墙的基础配置，本次详解将带入DMZ（服务器）安全域的配置。
防火墙中的DMZ区域，Trust区域，Untrust区域
热门推荐
冷鞘-的博客
07-01 4万+
** 区域的作用： ** 1.安全策略都基于区域实施 2.在同一区域内部发生的数据流动是不存在风险的，不需要实施任何安全策略。 只有当不同安全区域之间发生数据流动时，才会触发设备的安全检查，并实施相应的安全策略。 3.一个接口只能属于一个区域，而一个区域可以有多个接口。 ** DMZ区域， ** 1.两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性比内部网络低。 2.服务器 内 外网都可以访问,但还是与内网隔离. 就算是黑客把DMZ服务器拿下,也不能使用服务
eNSP防火墙配置实验（trust、DMZ、untrust）
chlu520的专栏
04-14 2575
FW1-policy-security-rule-shangwang]destination-zone untrust #目的区域为外网区域。[FW1-policy-security-rule-shangwang]source-zone trust #源区域为内网区域。[FW1-policy-security-rule-fwq]source-zone untrust #源区域为内网区域。[FW1-policy-security-rule-fwq]source-zone trust #源区域为内网区域。
【防火墙trust和untrust什么意思？】
mengmeng_921的博客
03-17 8198
​我们都知道，所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵。 而trust和untrust可以说是防火墙中的一种区域概念，那么和大家一起聊聊防火墙中的trust和untrust。 防火墙trust和untrust什么意思？ trust和untrust其实并不难理解，英文trust是信任的意思
H3C的防火墙一配置举例
weixin_33940102的博客
09-13 1418
H3C的防火墙必须把接口加到域里面去 # 配置接口Ethernet 0/0/0 加入防火墙Trust 域。 [H3C] firewall zone trust [H3C-zone-trust] add interface Ethernet 0/0/0 H3C 防火墙的域（zone） 区域（zone）是防火墙产品所引入的一个安全概念，是防火墙产品区别于路由器的主要特征...
防火墙实验——trust区域访问untrust区域
qq_47175413的博客
07-23 2678
通过云设备进入防火墙的图形化配置界面，首先配置云设备，添加一个UDP端口和一个虚拟网卡，虚拟网卡尽量使用虚拟机网卡。修改管理接口IP，防火墙的管理接口为 g0/0/0 接口，默认IP为192.168.0.1/24，将其修改为和云设备加载的虚拟网卡相同网段的IP，并开启接口服务。配置防火墙策略，放通 trust 到 untrust 区域的流量，因为防火墙默认禁止所有区域之间的通讯。trust 区域能够成功访问 untrust 区域，但 untrust 区域无法访问 trust 区域，实现了对流量的控制。
学习笔记记录ensp中防火墙配置（trust，unstrus，dmz 资源下载可用）
最新发布
04-23
学习笔记记录ensp中防火墙配置（trust，unstrus，dmz 资源下载可用）
信息安全技术：配置安全策略.pptx
11-01
在信息安全领域，配置安全策略是保护网络免受潜在威胁的关键环节。这涉及到一系列步骤和考虑因素，以确保网络流量在正确地控制和监控下流动。本文将深入探讨配置安全策略的基础知识，包括策略的部署、定向、服务信息...
H3C安全全系列产品实验配置指导汇总集.rar
08-01
实验01防火墙出厂配置和 ...实验06基于包过滤策略的 Trust, Untrust、DMZ互访和 DNS mapping配置pdf 实验07基于对象策略的区域访问配置pdf 实验08基于对象策略的psec典型配置pdf 实验09防火墙安全防护典型配置pdf
H12-222题库.pdf
07-22
18. 在域间包过滤中，Trust->untrust 属于 outbound 方向。 19. eSight 网管支持的远程告警通知方式包括邮件、语音、短信和微信等。 20. XLAN 支持通过虚拟化软件配置、通过 SDN 控制器配置和通过 SNM 等几种常用...
firewall防火墙日常参数解读参考（xmind版）
04-04
进入安全区域：Firewall zone +Trust/untrust/dmz/local/+name+自定义名字 firewall zone name per1 最多支持32个安全区域 设置自定义安全区域优先级 set priority+优先级 不能与默认区域冲突 一旦设定不能更改 把...
防火墙ip配置
m0_64771829的博客
01-25 529
配置dmz区域IP地址，同时启用管理勾选ping命令方便检测。7.进入安全区域，创建生产区和办公区，以便于将细化管理。1.首先在交换机7上创建vlan 2 3 命令如下。2.分别进入0/0/3 和0/0/2接口。9.通过ping命令测试是否通路。5.进入防火墙，开启web服务。如图所示需要配置该拓扑的ip。6.进入防火墙后台，配置ip。4.进入0/0/1接口。3.定义所属vlan。以上是配置防火墙ip。
华为防火墙之安全策略
知识分享，学习记录，技术人生，，经验心得交流，IT晋升之路，一起成长，一起进步。
06-14 1797
安全策略在防火墙转发报文的过程中扮演着重要角色，只有安全策略允许通过，报文才能在安全区域之间流动，否则报文将被丢弃。先来看一个简单的网络环境，如下图：如果想在防火墙上允许PC访问Web服务器，用文字的形式来描述这个需求就是：允许Trust安全区域到Untrust安全区域的、源地址是192.168.0.1、目的地址是172.16.0.1、目的端口是80(HTTP协议）的报文通过。
防火墙安全配置
Ideone的博客
03-18 2342
此时用PC1 ping PC 2，即使两台PC是同一网段，依旧是无法ping通，原因也是在防火墙上存在一条安全策略默认拒绝所有，所以我们需要编写一条安全策略来实现trust区域与untrust区域的通信，由于此时我们使用的是二层协议，所以我们需要添加VLAN ID。路由器ping防火墙，即使路由器与防火墙为直连，但是依旧是无法ping通的，原因是在配置防火墙时，没有启用访问管理，设置启动访问管理，并选择放通ping流量即可ping通。NGFW能对七层检测，可以清楚地呈现网络中的具体业务，并实行管控。
华为防火墙基本配置实例
weixin_45457085的博客
10-13 1万+
实验背景 ： 一、trust区域：G1/0/0、G1/0/1接口下的设备划分到此区域 1、SW1与SW2做lacp链路聚合； 2、公司trust区域划分两个VLAN分别在交换层做MSTP，实现流量负载分担； 3、trust区域核心路由器层做双DHCP服务器做双备份，运行VRRP实现网关备份； 二、DMZ区域：G1/0/2接口下的设备划分到此区域 1、服务器做目的NAT允许untrust区域访问； 2、允许trust区域→DMZ区域的流量访问； 三、untrust区域：G1/0/3接口下的..
Firewalld防火墙实例配置
ML908的博客
04-12 1467
文章目录环境拓扑需求描述一、环境配置二、防火墙配置1、在网站服务器上配置防火墙2、网关服务器配置防火墙3、企业内网访问外网web服务器4、外网web服务器访问企业内部网站服务器三、总结问题总结解决方案 环境拓扑 需求描述 1、 网关服务器连接互联网网卡ens33地址为100.1.1.10，为公网IP地址，分配到firewall的external区域；连接内网网卡ens36地址为192.168.1...
华为防火墙介绍和原理，配置详细解析
外游者
12-27 2453
在出向外网的流量中，我们使用默认路由来指定默认的出口,并且使用nat地址转换，而在外网中，我们使用ISIS协议来进行路由的学习和更新，让外网可以访问到dmz非军事化区域的server1服务器。并进行NAT转换，实现了内部IP地址和外部IP地址之间的映射，以便内部网络可以与外部网络进行通信。网络地址转换（NAT）：防火墙可实现网络地址转换，将内部私有IP地址转换成公共IP地址，以隐藏网络拓扑结构，增加网络安全性。确定安全需求：根据企业的安全需求和策略，确定防火墙的配置目标和规则。
华为防火墙路由模式配置(二)
bdc5228的博客
01-06 1560
实验目的： 掌握简单配置防火墙路由模式的操作方法 网络地址及拓扑结构： 配置要求： 1、lan、branch office可以访问wan、dmz； 2、wan可以访问dmz，不能访问lan；   配置操作 一、PC1 二、SERVER1 三、AR1 <Huawei>sys                &...
使用hcl3.0模拟器中的f1060防火墙的命令行模式完成下列任务：在办事处防火墙配置网络地址转换，为NAT 地址转换条件中源为 trust 域、 目的为untrust 域中，源 IP为：172.16.15.0/24，公网 NAT 地址池为： 202.60.21.12~16/28；安全策略中名称为 trust-untrust，目标 ip为202.38.10.1。 NAT功能组地址0。ACL号为2000,最后策略应用到gigabitethernet 1/0/2。保证源 每 IP 产生的所有会话将被映射到不同的 IP 地址。
06-01
6. 应用安全策略到gigabitethernet 1/0/2： interface gigabitethernet 1/0/2 security policy trust-untrust in 7. 保存配置： commit 这样就完成了在办事处防火墙上配置网络地址转换的任务。注意，在第三步...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

南山下的大象

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值