防火墙综合实验1

实验拓扑图：

在这里插入图片描述

实验需求：

1、DMZ区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问。
2、生产区不允许访问互联网，办公区和游客区允许访问互联网。
3、办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10。
4、办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证；
游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码为：Admin@123，游客仅有访问公司门户网站和上网的权限，门户网站地址为：10.0.3.10.
5、生产区访问DMZ区时需要进行Protal认证，设立生产区用户组织框架：至少三个部门，每个部门三个用户，用户统一密码：openlab@123，首次登陆需要修改密码，用户过期时间设置为10天，用户不允许多人使用。
6、创建一个自定义管理员，要求不能拥有系统管理的功能。

实验配置

web登录防火墙页面：

cloud配置：
在这里插入图片描述
注：端口映射设置勾选双向通道，修改一下出入段编号添加即可。

添加网卡信息时IP地址和防火墙管理地址需在同一个网段。

初始化防火墙：

Username:admin      //防火墙初始用户名
Password:                //防火墙初始密码为：Admin@123
The password needs to be changed. Change now? [Y/N]: y      //更改密码
Please enter old password: 
Please enter new password: 
Please confirm new password: Info: Your password has been changed. Save the change to survive a reboot. 
*************************************************************************
*         Copyright (C) 2014-2018 Huawei Technologies Co., Ltd.         *
*                           All rights reserved.                        *
*               Without the owner's prior written consent,              *
*        no decompiling or reverse-engineering shall be allowed.        *
*************************************************************************<USG6000V1>sys
Enter system view, return user view with Ctrl+Z.
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]dis ip int b
2024-07-10 10:07:03.530 
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
(d): Dampening Suppressed
(E): E-Trunk down
The number of interface that is UP in Physical is 8
The number of interface that is DOWN in Physical is 2
The number of interface that is UP in Protocol is 3
The number of interface that is DOWN in Protocol is 7Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              192.168.0.1/24       up         up        
GigabitEthernet1/0/0              unassigned           up         down      
GigabitEthernet1/0/1              unassigned           up         down      
GigabitEthernet1/0/2              unassigned           up         down      
GigabitEthernet1/0/3              unassigned           up         down      
GigabitEthernet1/0/4              unassigned           up         down      
GigabitEthernet1/0/5              unassigned           down       down      
GigabitEthernet1/0/6              unassigned           down       down      
NULL0                             unassigned           up         up(s)     
Virtual-if0                       unassigned           up         up(s)     [USG6000V1-GigabitEthernet0/0/0]service-manage all permit   //开启所有服务
[USG6000V1-GigabitEthernet0/0/0]

在浏览器网址栏输入防火墙管理接口的IP地址，输入用户名密码，即可web连接防火墙
在这里插入图片描述

登录后就可以进行配置。

配置IP：

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

防火墙：
在网络模块的接口选项：
在这里插入图片描述
生产区与办公区是两个不同的Vlan，故在防火墙上面配置子接口，采用单臂路由的形式。
在LSW1（总公司）上进行valn划分：

<Huawei>sys
[Huawei]sysname LSW3
[LSW1]vlan batch 2 to 3	
[LSW1]int g 0/0/2	
[LSW1-GigabitEthernet0/0/2]port link-type access 	
[LSW1-GigabitEthernet0/0/2]port default vlan 2
[LSW1-GigabitEthernet0/0/2]int g0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type access 	
[LSW1-GigabitEthernet0/0/3]port default vlan 3
[LSW1-GigabitEthernet0/0/3]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type trunk 
[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3
[LSW1-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 1

新建办公区，生产区和游客区：
在网络模块中的安全区域中新建
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
分配IP：
为了方便测试，需勾选：
在这里插入图片描述

生产区和办公区IP地址：
在这里插入图片描述
在这里插入图片描述
通向dmz及游客区的IP地址：
在这里插入图片描述
在这里插入图片描述
通向公网的接口：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

接口配置完成。

配置LSP网络IP地址：

[Huawei]sys LSP
[LSP]int g0/0/0
[LSP-GigabitEthernet0/0/0]ip add 12.0.0.1 24
[LSP-GigabitEthernet0/0/0] 
[LSP-GigabitEthernet0/0/0]int g0/0/1
[LSP-GigabitEthernet0/0/1]ip add 21.0.0.1 24
[LSP-GigabitEthernet0/0/1]int  l0
[LSP-LoopBack0]ip add 1.1.1.1 24
[LSP-LoopBack0]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 5
The number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 1Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              12.0.0.1/24          up         up        
GigabitEthernet0/0/1              21.0.0.1/24          up         up        
GigabitEthernet0/0/2              unassigned           up         down      
LoopBack0                         1.1.1.1/24           up         up(s)     
NULL0                             unassigned           up         up(s)     
[LSP-LoopBack0]

至此IP地址分配完成。

需求一

DMZ区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问。

使用安全策略：
在这里插入图片描述
新建：
在这里插入图片描述
修改work time ：
在这里插入图片描述
新建：
在这里插入图片描述
测试：
将server1模拟为HTTP服务器：
在这里插入图片描述
分别使用生产区client来访问服务器，并查看是否命中对应策略：
生产区：
在这里插入图片描述
获取成功！
在这里插入图片描述
策略命中加1 ！
办公区：
在这里插入图片描述
获取成功！
在这里插入图片描述
策略命中加1！
由此需求一完成！

需求二

生产区不允许访问互联网，办公区和游客区允许访问互联网。

互联网统一设置是untrust区域，故只需要控制生产区和办公区通向untrust区域的流量。

新建策略：
在这里插入图片描述
在这里插入图片描述
测试：
生产区访问互联网：
在这里插入图片描述
策略命中次数增加
在这里插入图片描述
办公区访问互联网：
在这里插入图片描述
在这里插入图片描述
游客区访问互联网：
在这里插入图片描述
在这里插入图片描述
因为没做公私网地址转换，故ping不通，但从策略命中次数可以看出
需求二完成！

需求三：

办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10。

新建地址：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
策略：
在这里插入图片描述
在这里插入图片描述
因为先前有一条办公区在工作时间允许访问DMZ区，故需要将新建策略放在这条策略之前且应先放通ping后再禁止其他服务：
在这里插入图片描述
测试：
server1 模拟HTTP服务器（已设置）
server2 模拟ftp服务器：
在这里插入图片描述
访问http:
在这里插入图片描述
访问失败！
访问ftp:
在这里插入图片描述
访问失败！
ping:
访问10.0.3.10：
在这里插入图片描述
访问成功！
访问10.0.3.20:
在这里插入图片描述
访问失败！
需求三完成！

需求四：

办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证；
游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码为：Admin@123，游客仅有访问公司门户网站和上网的权限，门户网站地址为：10.0.3.10。

建立办公区组及其下的市场部和研发部：
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
对研发部和市场部做认证策略：
这里将client2当作研发部，PC2当作市场部。

研发部IP地址固定，访问DMZ区使用匿名认证,：
在这里插入图片描述

在这里插入图片描述
创建游客区：
在这里插入图片描述
在游客区创建Guest用户：
在这里插入图片描述

在这里插入图片描述
允许访问外网（前面的需求已经实现了）

允许访问门户网站10.0.3.10：
在这里插入图片描述
访问门户网站的优先级应当大于禁止访问DMZ区的优先级
在这里插入图片描述
测试：
游客访问外网：
在这里插入图片描述
在这里插入图片描述
因为没做公私网转换，故不同，但能命中策略
游客访问门户网站：
在这里插入图片描述
在这里插入图片描述

成功。
游客访问dmz其他设备：
在这里插入图片描述
失败

需求五：

生产区访问DMZ区时需要进行Protal认证，设立生产区用户组织框架：
至少三个部门，每个部门三个用户，用户统一密码：openlab@123，首次登陆需要修改密码，用户过期时间设置为10天，用户不允许多人使用。

创建生产区并设立框架
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
部门二：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
将首次登陆修改密码打开：
在这里插入图片描述
用户框架完成！
在这里插入图片描述
需求五完成

需求六

创建一个自定义管理员，要求不能拥有系统管理的功能
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
创建成功：
在这里插入图片描述

由此全部配置已完成！！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/44730.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

rancher管理多个集群

rancher管理多个集群

一、rancher部署 单独部署到一台机器上&#xff0c;及独立于k8s集群之外&#xff1a; 删除所有yum源&#xff0c;重新建yum源&#xff1a; # 建centos7.9的yum源 # cat CentOS-Base.repo # CentOS-Base.repo # # The mirror system uses the connecting IP address of the …
阅读更多...
Java面向对象进阶篇综合训练（附带全套源代码及逐语句分析）-＞基于javabeen

Java面向对象进阶篇综合训练（附带全套源代码及逐语句分析）-＞基于javabeen

一、前言 面向对象这一块也要结束了&#xff0c;不知道读者们掌握的如何呢。不过面向对象的路程远不止于此&#xff0c;可以利用面向对象来做一些小型的系统来巩固一下。接下来就进入新的章节了&#xff0c;回顾一下这已经是第五天了&#xff0c;之前说的7天拿下java还是太过于…
阅读更多...
LLaMA-Factory：开源的低代码大模型训练框架

LLaMA-Factory：开源的低代码大模型训练框架

LLaMA-Factory 是一个由零隙智能&#xff08;SeamLessAI&#xff09;开源的低代码大模型训练框架&#xff0c;它集成了业界最广泛使用的微调方法和优化技术&#xff0c;并支持众多开源模型的微调和二次训练。 一、功能特点 支持多种开源模型&#xff1a;LLaMA-Factory支持包括…
阅读更多...
辐射神经场算法——Instant-NGP / Mipi-NeRF 360 / 3D Gaussian Splatting

辐射神经场算法——Instant-NGP / Mipi-NeRF 360 / 3D Gaussian Splatting

辐射神经场算法——Instant-NGP / Mipi-NeRF 360 / 3D Gaussian Splatting 1. Instant-NGP1. MultiResolution Hash Encoding1.2 Accelerated Ray Marching1.3 实验结果 2. Mip-NeRF 3602.1 场景参数化2.2 在线蒸馏2.3 失真正则化2.4 实验结果 3. 3D Gaussian Splatting3.1 Dif…
阅读更多...
krpano开启日志公能

krpano开启日志公能

<krpano version"1.21" title"博物馆" debugmode"true" > 之后鼠标右键菜单栏最后一行 点击&#xff08;开启后会发生变化&#xff09;。
阅读更多...
汽车预约维修小程序的设计

汽车预约维修小程序的设计

管理员账户功能包括&#xff1a;系统首页&#xff0c;个人中心&#xff0c;技师管理&#xff0c;技师信息管理&#xff0c;用户预约管理&#xff0c;取消预约管理&#xff0c;订单信息管理&#xff0c;系统管理 微信端账号功能包括&#xff1a;系统首页&#xff0c;技师信息&a…
阅读更多...
新开发的软件老被系统拦截有什么办法解决吗？

新开发的软件老被系统拦截有什么办法解决吗？

一套新开发的软件要想在windows操作系统畅通无阻&#xff0c;那就需要使用代码签名证书&#xff0c;只要是对软件进行实名从而证明软件发布者身份&#xff0c;确保该软件是一个合法有效的主体开发的&#xff0c;也是让这个软件开发者承担相应的责任。 特别主要如果要获得即时性…
阅读更多...
【深度学习入门篇 ③】PyTorch的数据加载

【深度学习入门篇 ③】PyTorch的数据加载

【&#x1f34a; 易编橙&#xff1a;一个帮助编程小伙伴少走弯路的终身成长社群&#x1f34a; 】 大家好&#xff0c;我是小森( &#xfe61;ˆoˆ&#xfe61; ) &#xff01; 易编橙终身成长社群创始团队嘉宾&#xff0c;橙似锦计划领衔成员、阿里云专家博主、腾讯云内容共创…
阅读更多...
【漏洞复现】宏景HCM-LoadOtherTreeServlet SQL注入

【漏洞复现】宏景HCM-LoadOtherTreeServlet SQL注入

声明&#xff1a;本文档或演示材料仅用于教育和教学目的。如果任何个人或组织利用本文档中的信息进行非法活动&#xff0c;将与本文档的作者或发布者无关。 一、漏洞描述 宏景HCM人力资源信息管理系统是一个全面的人力资源管理软件&#xff0c;它覆盖了人力资源管理的各个模块…
阅读更多...
华为官方出品：《应用现代化实践指南》电子书，可免费下载

华为官方出品：《应用现代化实践指南》电子书，可免费下载

本期云享书库为各位开发者带来了应用现代化方面的技术内容。 在数字化时代&#xff0c;企业面临着前所未有的机遇与挑战。随着技术的飞速发展&#xff0c;特别是云计算、大数据、人工智能&#xff08;AI&#xff09;和机器学习&#xff08;ML&#xff09;的兴起&#xff0c;正…
阅读更多...
Python爬虫速成之路（1）：获取网页源代码

Python爬虫速成之路（1）：获取网页源代码

hello hello~ &#xff0c;这里是绝命Coding——老白~&#x1f496;&#x1f496; &#xff0c;欢迎大家点赞&#x1f973;&#x1f973;关注&#x1f4a5;&#x1f4a5;收藏&#x1f339;&#x1f339;&#x1f339; &#x1f4a5;个人主页&#xff1a;绝命Coding-CSDN博客 &a…
阅读更多...
Threadlocal使用获取最后更新人信息

Threadlocal使用获取最后更新人信息

Threadlocal 的作用范围是一个线程&#xff0c;tomcat启动默认开启一个线程 首先点击登录&#xff0c;登录方法会返回token 拿到token后放在请求头中发送商品的插入请求&#xff0c;在插入是设置拿到token中的nickName&#xff08;花名&#xff09;放入&#xff08;lastUpdate…
阅读更多...
windows系统长时间不用，无法唤醒

windows系统长时间不用，无法唤醒

问题背景 在我们使用windows系统的时候&#xff0c;有这样一种情况&#xff0c;就是电脑长时间不不操作&#xff0c;就会“睡死”过去。此时再用鼠标键盘都无法将其唤醒。没办法只能长按电源键强制关机&#xff0c;再重启。那么该如何解决这种问题呢&#xff1f; 原因分析 系…
阅读更多...
高可用hadoop分布式节点的扩容

高可用hadoop分布式节点的扩容

解决方案 修改hdfs-site.xml 文件 原xml文件 <?xml version"1.0" encoding"UTF-8"?> <?xml-stylesheet type"text/xsl" href"configuration.xsl"?> <!--Licensed under the Apache License, Version 2.0 (th…
阅读更多...
Python: 从 2.7 升级到 3，我比 vue 慢了一点点

Python: 从 2.7 升级到 3，我比 vue 慢了一点点

小破站搜索云前端&#xff0c;查看视频版 2024 年 7 月 7 日&#xff0c;据一位长期的Python观察者爆料&#xff0c;Fedora 41 系统最终将停止支持 Python 2.7。这是Python 2系列的最后一个版本&#xff0c;Python 2.7在Fedora Linux 41中将被退役且不再替代。除了PyPy之外&…
阅读更多...
利用【Python】【线性规划】优化工厂生产：实现智能资源配置与利润最大化的现代解决方案

利用【Python】【线性规划】优化工厂生产：实现智能资源配置与利润最大化的现代解决方案

目录 1. 问题背景和描述 1.1 问题背景 1.2 问题描述 2. 数学模型的建立 2.1决策变量 2.2 目标函数 2.3 约束条件 2.4 数学模型总结 3. 使用Python解决线性规划问题 3.1 导入必要的库 3.2 定义目标函数系数 3.3 定义不等式约束矩阵和向量 3.4 定义变量的边界 非负…
阅读更多...
政安晨：【Keras机器学习示例演绎】（五十二）—— 使用门控残差和变量选择网络进行分类

政安晨：【Keras机器学习示例演绎】（五十二）—— 使用门控残差和变量选择网络进行分类

目录 简介 数据集 安装准备 数据准备 定义数据集元数据 创建用于训练和评估的 tf.data.Dataset 创建模型输入 对输入特征进行编码 实施门控线性单元 实施门控余留网络 实施变量选择网络 创建门控残差和变量选择网络模型 编译、训练和评估模型 政安晨的个人主页&am…
阅读更多...
OpenCV和PIL进行前景提取

OpenCV和PIL进行前景提取

摘要 在图像处理和分析中&#xff0c;前景提取是一项关键技术&#xff0c;尤其是在计算机视觉和模式识别领域。本文介绍了一种结合OpenCV和PIL库的方法&#xff0c;实现在批量处理图像时有效提取前景并保留原始图像的EXIF数据。具体步骤包括从指定文件夹中读取图像&#xff0c…
阅读更多...
【链表】- 环形链表 II

【链表】- 环形链表 II

1. 对应力扣题目连接 环形链表 II 2. 实现思路 a. 链表图示&#xff1a; b. 检测链表中是否存在环&#xff0c;即&#xff1a;会相交 思路&#xff1a; 使用 Floyd 的龟兔赛跑算法&#xff08;Floyd’s Tortoise and Hare algorithm&#xff09;&#xff0c;即快慢指针法&…
阅读更多...
二分法求函数的零点 信友队

二分法求函数的零点 信友队

题目ID&#xff1a;15713 必做题 100分 时间限制: 1000ms 空间限制: 65536kB 题目描述 有函数&#xff1a;f(x) 已知f(1.5) > 0&#xff0c;f(2.4) < 0 且方程 f(x) 0 在区间 [1.5,2.4] 有且只有一个根&#xff0c;请用二分法求出该根。 输入格式 &#xff08;无…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023