【自学网络安全】：安全策略与用户认证综合实验

实验拓扑图：

在这里插入图片描述
实验任务：
1、DMZ区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问
2、生产区不允许访问互联网，办公区和游客区允许访问互联网
3、办公区设备10.0.2.10不允许访问Dmz区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10
4、办公区分为市场部和研发部，研发部IP地址固定，访问dmz区使用匿名认证，市场部需要用户绑定IP地址，访问dmz区使用免认证;
游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权限，
门户网站地址10.0.3.10
5、生产区访问dmz区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，
用户同一密码openlab123,首次登录需要修改密码，用户过期时间设定为19天，用户不允许多人使用
6、创建一个自定义管理员，要求不能拥有系统管理的功能

实验步骤如下：
一、DMZ区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问

1、搭建拓扑图
2、在Windows系统添加一个环回网卡，步骤如下：
1）右键单机开始，选择设备管理器
在这里插入图片描述
2）找到网络适配器，点击左上角操作，点击添加过时硬件
在这里插入图片描述
3）连续点击下一步，直到有下图画面，找到网络适配器，点击下一步
在这里插入图片描述
4）点击Microsoft，再点击Microsoft KM-TEST 环回适配器，最后点击下一步及完成添加网卡。
在这里插入图片描述
3、给网卡配置一个不会使用的IP地址，如：192.168.100.2；在云上添加网卡和UDP，勾上双向通道，添加即可。在这里插入图片描述
4、登录防火墙FW3，默认账号admin，密码Admin@123；修改密码，进去之后去进入G0/0/0接口，输入如下命令，即配置G0/0/0接口的IP为192.168.100.1，使其IP与网卡是一个网段上，并打开所有服务管理。

[USG6000V1-GigabitEthernet0/0/0]service-manage all permit

5、打开自带浏览器，url栏输入192.168.100.1:8443回车，无视风险进入虚拟华为防火墙登录界面，输入之前设置的账号密码登录进去，即如下图：
在这里插入图片描述
6、LSW6操作，对办公区和生产区进行vlan划分，办公区是vlan10，生产区是vlan20，将G0/0/1设置为trunk模式，允许vlan10和vlan20通过，取消vlan1通过。
7、在FW3web界面管理，在G0/0/3接口创建两个子接口，并将其他端口配置设置为如下配置：

在这里插入图片描述
以办公区子接口为例：
在这里插入图片描述
在这里插入图片描述
8、添加安全策略，使DMZ区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问，细节配置如下图：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
9、双击server1
1）开启httpServer在这里插入图片描述
双击Client2或1，访问dmz区的http服务，访问成功即完成第一个任务。
在这里插入图片描述
在这里插入图片描述
当两条安全策略都能匹配到流量时，证明安全策略没有问题。
二、生产区不允许访问互联网，办公区和游客区允许访问互联网
1、创建安全策略，配置如下：
在这里插入图片描述
创建NAT区，将G0/0/1和G0/0/2接口分入次区。
在这里插入图片描述
2、将办公区和游客区禁止访问NAT区域。
在这里插入图片描述

三、办公区设备10.0.1.20不允许访问Dmz区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10
1、先创建一个安全策略，使10.0.1.20不允许DMZ区的相关服务
在这里插入图片描述
2、再创建一个安全策略，使10.0.1.20只能ping通10.0.3.10，再将该安全策略置顶，使其最先匹配。
在这里插入图片描述
3、结果展示：
1）10.0.1.20能ping通10.0.3.10
在这里插入图片描述
2）10.0.1.20不能访问10.0.3.10的http服务
在这里插入图片描述
3）安全策略成功匹配到流量。
在这里插入图片描述

四、办公区分为市场部和研发部，研发部IP地址固定，访问dmz区使用匿名认证，市场部需要用户绑定IP地址，访问dmz区使用免认证;游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权限，门户网站地址10.0.3.10
1、创建认证域，bg，在bg认证域中建立市场部和研发部
在这里插入图片描述
2、做认证策略，使研发部10.0.1.20使用匿名认证登录DMZ区；使市场部10.0.1.10使用免认证登录DMZ区；
在这里插入图片描述
在这里插入图片描述
3、创建YK认证域，建立Guest用户，密码为Admin@123，允许多人同时登陆
在这里插入图片描述
4、写安全策略，使游客区不允许访问DMZ区和生产区
在这里插入图片描述
5、创建安全策略，使游客区允许访问外网NAT区
在这里插入图片描述
6、创建安全策略，使游客允许访问10.0.3.10的http服务，将次策略移动到YK to DMZ NAT策略之前。
在这里插入图片描述
7、检测结果，在游客区添加一个client，访问10.0.3.10的httpserver，结果如下：

在这里插入图片描述
8、查看安全策略，发现策略被成功匹配，如下：
在这里插入图片描述

五、生产区访问dmz区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户同一密码openlab123,首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用
1、找到认证域，创建sctodmz认证域
在这里插入图片描述
2、点击sctodmz创建用户组，分别创建维护组、研发组、检测组
在这里插入图片描述
3、新建批量用户，用户名间以英文逗号隔开，密码为openlab123，有效时间为19号为止，允许多人登录取消，分别每个部门创建3个用户。
在这里插入图片描述
4、找到认证策略，勾选首次登录必须修改密码。
在这里插入图片描述
5、所有用户建立完成截图：
在这里插入图片描述

六、创建一个自定义管理员，要求不能拥有系统管理的功能
1、创建一个管理员角色，要求不能拥有系统管理功能

在这里插入图片描述

在这里插入图片描述
2、在管理员中添加一个管理员，角色是自定义管理员
在这里插入图片描述
最后实验拓扑：（就在游客区加了个client4设备用于检测而已）
在这里插入图片描述

实验到这里就做完咯！
让我们继续努力吧！！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/42653.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

新闻资讯整合平台：一站式满足企业信息需求

新闻资讯整合平台：一站式满足企业信息需求

摘要： 面对信息爆炸的时代，企业如何在海量数据中快速获取有价值资讯，成为提升竞争力的关键。本文将探讨如何通过一站式新闻资讯整合平台，实现企业信息需求的全面满足，提升决策效率，同时介绍实用工具推荐&a…
阅读更多...
Redis数据类型和数据队列

Redis数据类型和数据队列

一.Redis数据类型 参考资料：http://www.redis.cn/topics/data-types.html 相关命令参考: http://redisdoc.com/ Redis 是一种基于内存的开源数据结构存储系统，支持多种数据类型，每种数据类型都有自己特定的操作命令。 String（字…
阅读更多...
Games101学习笔记 Lecture17 Materials and Appearances

Games101学习笔记 Lecture17 Materials and Appearances

Lecture17 Materials and Appearances 材质 BRDF一、Diffuse/Lambertian Material二、Glossy Material三、Ideal reflective/ refractive Material (BSDF)1.镜面反射2.镜面折射3.菲涅尔项 Fresnel 四、Microfacet BRDF 微表面五、Isotropic / Anisotropic Materials (BRDFs)An…
阅读更多...
博客标题：C++中的继承：构建面向对象的基石

博客标题：C++中的继承：构建面向对象的基石

目录 ​编辑 引言 继承的基本形式 示例1：基本继承 继承的类型 示例2：不同类型的继承 多重继承 示例3：多重继承 继承与多态性 示例4：继承与多态 结论 结尾 引言 在面向对象编程（OOP）中&#xff…
阅读更多...
【持续集成_03课_Linux部署Sonar+Gogs+Jenkins】

【持续集成_03课_Linux部署Sonar+Gogs+Jenkins】

一、通过虚拟机搭建Linux环境-CnetOS 1、安装virtualbox，和Vmware是一样的，只是box更轻量级 1）需要注意内存选择，4G 2、启动完成后，需要获取服务器IP地址 命令 ip add 服务器IP地址 通过本地的工具，进…
阅读更多...
新手教学系列——crontab 使用不当引发的服务器性能问题

新手教学系列——crontab 使用不当引发的服务器性能问题

起因及症状 最近，我们的一台服务器随着运行时间的增加，逐渐出现了压力过大的问题。具体表现为数据库连接数飙升至 4000+，Redis 频繁超时，系统报错文件打开数过多等。针对这些问题，我们逐一检查了数据库连接池、Redis 连接池以及系统的 ulimit 配置，但都未能找到问题的根…
阅读更多...
第241题｜ 确定极限中参数问题 | 武忠祥老师每日一题

第241题｜ 确定极限中参数问题 | 武忠祥老师每日一题

解题思路：确定极限中的参数的方法是求这个极限；求极限根据类型选方法。 形可以用到三种方法：洛必达，等价，泰勒。 先观察题目，将看成一个整体，同时,并令,整理之后如下： 这里也要想办…
阅读更多...
nginx.conf配置文件

nginx.conf配置文件

1、全局模块 worker_processes 1; 工作进程数，一般设置成服务器内核数的2倍（一般不超过8个，超过8个反而会降低性能，一般是4个，1-2个也可以） 处理进程的过程必然涉及配置文件和展示页面，也就是…
阅读更多...
2024.7.9作业

2024.7.9作业

1、提示并输入一个字符串&#xff0c;统计该字符串中字母、数字、空格以及其他字符的个数 #include <stdio.h> #include <string.h> int main(int argc,const char *argv[]) { char arr[30]{0}; int zm0,kg0,sz0,qt0; printf("请输入字符串&…
阅读更多...
智慧光伏一站式解决方案

智慧光伏一站式解决方案

光伏电站智慧化管理平台&#xff0c;将现代先进的数字信息技术、通信技术、互联网技术、云计算技术、大数据挖掘技术与光伏技术高度融合而形成。可以满足光伏企业对电站的高发电量、低初始投资、低运维成本等需求&#xff0c;从开发到运维的25年生命周期内&#xff0c;实现高收…
阅读更多...
使用clion刷leetcode

使用clion刷leetcode

如何优雅的使用clion刷leetcode 安装插件&#xff1a;LeetCode Editor) 插件配置&#xff1a; 这样我们每打开一个项目&#xff0c;就会创建类似的文件 我们的项目结构&#xff1a; 我们在题解文件中导入头文件myHeader.h并将新建的文件添加到cmakelists.txt文件&#xff0c;…
阅读更多...
2024前端面试真题【JS篇】

2024前端面试真题【JS篇】

DOM DOM&#xff1a;文本对象模型&#xff0c;是HTML和XML文档的编程接口。提供了对文档的结构化的表述&#xff0c;并定义可一种方式可以使从程序中对该结构进行访问&#xff0c;从而改变文档的结构、样式和内容。 DOM操作 创建节点&#xff1a;document.createElement()、do…
阅读更多...
了解PPO算法（Proximal Policy Optimization）

了解PPO算法（Proximal Policy Optimization）

Proximal Policy Optimization (PPO) 是一种强化学习算法&#xff0c;由 OpenAI 提出&#xff0c;旨在解决传统策略梯度方法中策略更新过大的问题。PPO 通过引入限制策略更新范围的机制&#xff0c;在保证收敛性的同时提高了算法的稳定性和效率。 PPO算法原理 PPO 算法的核心…
阅读更多...
【docker 把系统盘空间耗没了！】windows11 更改 ubuntu 子系统存储位置

【docker 把系统盘空间耗没了！】windows11 更改 ubuntu 子系统存储位置

系统&#xff1a;win11 ubuntu 22 子系统&#xff0c;docker 出现问题&#xff1a;系统盘突然没空间了&#xff0c;一片红 经过排查&#xff0c;发现 AppData\Local\packages\CanonicalGroupLimited.Ubuntu22.04LTS_79rhkp1fndgsc\ 这个文件夹竟然有 90GB 下面提供解决办法 步…
阅读更多...
Spring-AOP（二）

Spring-AOP（二）

作者&#xff1a;月下山川 公众号&#xff1a;月下山川 1、什么是AOP AOP&#xff08;Aspect Oriented Programming&#xff09;是一种设计思想&#xff0c;是软件设计领域中的面向切面编程&#xff0c;它是面向对象编程的一种补充和完善&#xff0c;它以通过预编译方式和运行期…
阅读更多...
【课程总结】Day13（下）：人脸识别和MTCNN模型

【课程总结】Day13（下）：人脸识别和MTCNN模型

前言 在上一章课程【课程总结】Day13（上）：使用YOLO进行目标检测，我们了解到目标检测有两种策略，一种是以YOLO为代表的策略：特征提取→切片→分类回归；另外一种是以MTCNN为代表的策略：先图像切片→特征提取→分类和回归。因此，本章内容将深入了解MTCNN模型，包括：MTC…
阅读更多...
使用jdk11运行javafx程序和jdk11打包jre包含javafx模块

使用jdk11运行javafx程序和jdk11打包jre包含javafx模块

我们都知道jdk11是移除了javafx的，如果需要使用javafx，需要单独下载。 这就导致我们使用javafx开发的桌面程序使用jdk11时提示缺少javafx依赖。但这是可以通过下面的方法解决。 一，使用jdk11运行javafx程序 我们可以通过设置vmOptions来使用jdk11运行javafx程序 1,添加j…
阅读更多...
【RAG KG】GraphRAG开源：查询聚焦摘要的图RAG方法

【RAG KG】GraphRAG开源：查询聚焦摘要的图RAG方法

前言 传统的 RAG 方法在处理针对整个文本语料库的全局性问题时存在不足&#xff0c;例如查询&#xff1a;“数据中的前 5 个主题是什么&#xff1f;” 对于此类问题&#xff0c;是因为这类问题本质上是查询聚焦的摘要&#xff08;Query-Focused Summarization, QFS&#xff09…
阅读更多...
嵌入式单片机，两者有什么关联又有什么区别？

嵌入式单片机，两者有什么关联又有什么区别？

在开始前刚好我有一些资料&#xff0c;是我根据网友给的问题精心整理了一份「嵌入式的资料从专业入门到高级教程」&#xff0c; 点个关注在评论区回复“666”之后私信回复“666”&#xff0c;全部无偿共享给大家&#xff01;&#xff01;&#xff01;使用单片机是嵌入式系统的…
阅读更多...
CurrentHashMap巧妙利用位运算获取数组指定下标元素

CurrentHashMap巧妙利用位运算获取数组指定下标元素

先来了解一下数组对象在堆中的存储形式【数组长度&#xff0c;数组元素类型信息等】 【存放元素对象的空间】 Ma 基础信息实例数据内存填充Mark Word,ClassPointer,数组长度第一个元素第二个元素固定的填充内容 所以我们想要获取某个下标的元素首先要获取这个元素的起始位置…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023