防火墙实验

一、实验拓扑

二、实验要求

1、DMZ区内的服务器,办公区仅能在办公时间内(9:00-18:00)可以访问,生产区的设备全天可以访问
2、生产区不允许访问互联网,办公区和游客区允许访问互联网
3、办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器,仅能ping通10.0.3.10
4、办公区分为市场部和研发部,研发部IP地址固定,访问DMZ区使用匿名认证,市场部需要用户绑定1P地址,访问DMZ区使用免认证;游客区人员不固定,不允许访问DMZ区和生产区,同于使用Guest用户登录,密码Admin@123,游客仅有访问公司门户网站和上网的权限,门户网站地址10.0.3.10
5、生产区访问DMZ区时,需要进行protal认证,设立生产区用户组织架构,至少包含三个部门,每个部门三个用户,用户统一密码openlab123,其次登陆需要修改密码,用户过期时间设定10天,用户不允许多人使用
6、创建一个自定义管理员,要求不能拥有系统管理的功能

三、实验步骤

1、DMZ区内的服务器,办公区仅能在办公时间内(9:00-18:00)可以访问,生产区的设备全天可以访问

在交换机SW4上配置access和trunk

vlan batch 2 to 3
interface GigabitEthernet0/0/1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3
 

在防火墙上,配置办公区、生产区、DMZ区的网关

做生产区、办公区访问DMZ区的策略

2、生产区不允许访问互联网,办公区和游客区允许访问互联网

在防火墙上,配置连接公网的两个网段的网关

做游客区、办公区访问公网的策略

3、办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器,仅能ping通10.0.3.10

4、办公区分为市场部和研发部,研发部IP地址固定,访问DMZ区使用匿名认证,市场部需要用户绑定1P地址,访问DMZ区使用免认证;游客区人员不固定,不允许访问DMZ区和生产区,同于使用Guest用户登录,密码Admin@123,游客仅有访问公司门户网站和上网的权限,门户网站地址10.0.3.10

研发部

市场部

游客区

5、生产区访问DMZ区时,需要进行protal认证,设立生产区用户组织架构,至少包含三个部门,每个部门三个用户,用户统一密码openlab123,其次登陆需要修改密码,用户过期时间设定10天,用户不允许多人使用

6、创建一个自定义管理员,要求不能拥有系统管理的功能

相关推荐

最近更新

  1. 含有罗马字母的txt转换为csv文件读取-报错

    2024-07-10 23:08:01       0 阅读
  2. go标准库---net/http服务端

    2024-07-10 23:08:01       0 阅读
  3. python多进程库(multiprocessing)

    2024-07-10 23:08:01       0 阅读

热门阅读

  1. python excel openpyxl

    2024-07-10 23:08:01       6 阅读
  2. 生物环保的技术原理和优点是什么

    2024-07-10 23:08:01       7 阅读
  3. 深入理解Spring Cloud中的服务注册

    2024-07-10 23:08:01       6 阅读
  4. SIFT代码,MATLAB

    2024-07-10 23:08:01       5 阅读
  5. Scala 数据类型

    2024-07-10 23:08:01       9 阅读
  6. DP学习——简单工厂模式

    2024-07-10 23:08:01       6 阅读
  7. 从 Spark 离线数仓到 Flink 实时数仓:实战指南

    2024-07-10 23:08:01       6 阅读
  8. 浅析DDoS高防数据中心网络

    2024-07-10 23:08:01       6 阅读