【自学安全防御】二、防火墙NAT智能选路综合实验

任务要求：

（衔接上一个实验所以从第七点开始，但与上一个实验关系不大）
7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)
8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器
9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；
10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；
11，游客区仅能通过移动链路访问互联网

实验拓扑:

在这里插入图片描述

实验步骤：

七、办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

1、完成实验拓扑部署，使web界面管理防火墙配置（上一个实验第一个步骤有写过程）
2、在FW1上，将所有接口的防火墙配置IP配置好，在配置缺省路由使最好把源进源出勾上，如下：在这里插入图片描述
3、查看路路由表是否有问题，检查缺省路由是否开了没，并且项目NAT策略时设置地址池使要勾选黑洞路由，看是否存在黑洞路由，如下：
在这里插入图片描述
在这里插入图片描述
4、建立安全区域，如下：
在这里插入图片描述
5、将防火墙g1/0/1和g1/0/2分别绑定到电信和移动链路，配置如下：
在这里插入图片描述
在这里插入图片描述
将上网目标IP写入文件中，如下：
在这里插入图片描述

在这里插入图片描述
6、配置NAT策略，需要注意的是在地址池配置完成后，需要点击新建安全策略，使防火墙放行流量才能再做NAT转换，配置如下：
在这里插入图片描述

1）在配置地址池时需要注意一下就是要勾选黑洞路由，然后在高级配置中添加一个保留IP12.0.0.6（地址池中的任一一个IP），如下：
在这里插入图片描述

在这里插入图片描述
8、结果测试：
1）将公网100.0.0.10的httpserver服务打开，用办公区client7访问服务，发现服务访问成功。
在这里插入图片描述
2）看NAT策略命中情况，发现成功命中。
在这里插入图片描述
3）抓防火墙FW1的g0/0/1和g0/0/2接口的流量，发现电信链路和移动链路都有流量流出，即而且转换地址是12.0.0.5（非预留地址），综上：实验7完成。
在这里插入图片描述
在这里插入图片描述

八、分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

1、在FW2上，添加FL安全域，代表分公司网络区，如下：

在这里插入图片描述
2、配置好接口IP及网关，如下：
在这里插入图片描述

3、在FW2上做NAT策略，做个easy ip 即可，并自动生成安全策略，如下：


4、在FW2上，配置NAT策略，开放DMZ区的httpserver，使用服务器映射，即公网端口与私网端口一对一转换，在电信链路和移动链路上分别做一个NAT策略，并且自动生成安全策略，（注意这个过程是先转换地址再进行安全策略）如下：
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

5、结果测试：
1.）用client6访问12.0.0.2的80端口，访问成功：

在这里插入图片描述

2）在FW1上，查看会话表，发现地址转换成功，（此时走的的电信链路）如下：
在这里插入图片描述

3）使client6访问21.0.0.2的80端口，访问成功，如下：
在这里插入图片描述

4）在FW1上，查看会话表，发现地址转换成功，（此时走的的移动链路）如下：

在这里插入图片描述
5）在FW1和FW2上看看NAT策略匹配情况，发现全部NAT策略都可被匹配，实验完成，如下：
FW1：
在这里插入图片描述
FW2：

在这里插入图片描述

九、多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；

1、在FW1中，找到网络，路由，智能选路，点击配置，选择根据宽带负载分担，新建电信和移动链路，如下：
在这里插入图片描述
在这里插入图片描述

2、在接口中，点击g1/0/1和g1/0/2，写入入方向宽带和出方向宽带，设置过载保护阈值80%，如下：
在这里插入图片描述

3、配置NAT策略，源地址写10.0.0.2，出接口为g1/0/1 TODX，注意：需要把之前移动链路绑定的移动地址库的IP删掉，不然实验不成功，因为如果电信和移动的地址库一样，就会使出去访问互联网的数据流均负载分担，所以得选两个出口，与题目要求不符，建议直接把电信和移动的地址库删掉，才能实现流量根据链路带宽分担。
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
4、配置路由策略，位置如下：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

5、结果测试：
1）安全策略成功匹配，如下：
在这里插入图片描述

2）NAT策略成功匹配，如下：

在这里插入图片描述
3）会话表显示10.0.2.10从电信口出，如下：
在这里插入图片描述

十、分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；

1、在FW2上，写NAT策略，地址转换方式为双向地址转换，源为FL区域目标IP为23.0.0.2，使分公司内网IP先访问FW2，转换源IP为192.168.1.0即出接口g1/0/1,同时目标IP装换为服务器内网IP，因为是域名访问，此时FW2防火墙并不知道此域名对应的IP是什么，所以接下来要去额外做一个NAT策略去访问DNS服务器，（无需自动添加安全策略）如下：在这里插入图片描述

2、加一个NAT策略，使访问外网的DNS服务器，并且自动添加安全策略，配置如下：

在这里插入图片描述
在这里插入图片描述
3、最重要的就是一定要给客户端加上DNS地址，如下：
在这里插入图片描述
4、写NAT策略，使外网访问内网服务器（底部80端口），并自动生成安全策略，如下：
在这里插入图片描述
在这里插入图片描述

5、结果测试，用分别用内网和外网访问服务器域名，均成功：

在这里插入图片描述

在这里插入图片描述

十一：游客区仅能通过移动链路访问互联网

1、在FW1，上做NAT策略，并自动生成安全策略，如下：
在这里插入图片描述
2、找到网络，点击路由—>智能路由—>策略路由->新建，配置如下：

点击
在这里插入图片描述

3、结果测试：
1）用游客区client4访问公网服务器100.0.0.100，访问成功，如下：
2）、查看NAT策略匹配情况，成功匹配，如下：

在这里插入图片描述
3）看会话表，成功匹配安全策略，并从移动链路出，如下：

在这里插入图片描述
到这里实验就完成了，恭喜大家，哈哈哈！！！
继续加油吧！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/45717.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Java爬虫安全策略：防止TikTok音频抓取过程中的请求被拦截

Java爬虫安全策略：防止TikTok音频抓取过程中的请求被拦截

摘要 在当今互联网时代，数据采集已成为获取信息的重要手段。然而，随着反爬虫技术的不断进步，爬虫开发者面临着越来越多的挑战。本文将探讨Java爬虫在抓取TikTok音频时的安全策略，包括如何防止请求被拦截，以及如何提高…
阅读更多...
Andriod Stdio新建Kotlin的Jetpack Compose简单项目

Andriod Stdio新建Kotlin的Jetpack Compose简单项目

1.选择 No Activity 2.选择kotlin 4.右键选择 在目录MyApplication下 New->Compose->Empty Project 出现下面的画面 Finish 完成
阅读更多...
C++——类和对象（中）

C++——类和对象（中）

文章目录 一、类的默认成员函数二、构造函数三、析构函数四、拷⻉构造函数五、赋值运算符重载1. 运算符重载2. 赋值运算符重载 六、取地址运算符重载const成员函数取地址运算符重载 七、应用：⽇期类实现Date.hDate.cpptest.cpp 一、类的默认成员函数 默认成员函数就…
阅读更多...
技术成神之路：设计模式（七）状态模式

技术成神之路：设计模式（七）状态模式

1.介绍 状态模式（State Pattern）是一种行为设计模式，它允许一个对象在其内部状态改变时改变其行为。这个模式将状态的相关行为封装在独立的状态类中，并将不同状态之间的转换逻辑分离开来。 2.主要作用 状态模式的主要作用是让一个…
阅读更多...
数据结构—链式二叉树-C语言

数据结构—链式二叉树-C语言

代码位置：test-c-2024: 对C语言习题代码的练习 (gitee.com) 一、前言： 在现实中搜索二叉树为常用的二叉树之一，今天我们就要通过链表来实现搜索二叉树。实现的操作有：建二叉树、前序遍历、中序遍历、后序遍历、求树的节点个数、求…
阅读更多...
MySQL日期和时间相关函数

MySQL日期和时间相关函数

目录 1. 获取当前时间和日期 2. 获取当前日期 3. 获取当前时间 4. 获取单独的年/月/日/时/分/秒 5. 添加时间间隔 date_add ( ) 6. 格式化日期 date_format ( ) 7. 字符串转日期 str_to_date () 8. 第几天 dayofxx 9. 当月最后一天 last_day ( ) 10. 日期差 datedif…
阅读更多...
H. Beppa and SwerChat【双指针】

H. Beppa and SwerChat【双指针】

思路分析&#xff1a;运用双指针从后往前扫一遍&#xff0c;两次分别记作数组a&#xff0c;b&#xff0c;分别使用双指针i和j来扫&#xff0c;如果一样就往前&#xff0c;如果不一样&#xff0c;i–,ans #include<iostream> #include<cstring> #include<string…
阅读更多...
SQL server 练习题2

SQL server 练习题2

课后作业 作业 1&#xff1a;自己查找方法&#xff0c;将 homework_1.xls 文件数据导入到 SQLServer 的 homework 数据库中。数据导入完成后&#xff0c;把表名统一改为&#xff1a;外卖表 如下所示&#xff1a; 作业 2&#xff1a;找出所有在 2020 年 5 月 1 日至 5 月 31 …
阅读更多...
Zookeeper之CAP理论及分布式一致性算法

Zookeeper之CAP理论及分布式一致性算法

CAP理论 CAP理论告诉我们&#xff0c;一个分布式系统不可能同时满足以下三种 一致性&#xff08;C:consistency&#xff09;可用性&#xff08;A:Available&#xff09;分区容错性&#xff08;P:Partition Tolerance&#xff09; 这三个基本要求&#xff0c;最多只能同时满足…
阅读更多...
部署k8s 1.28.9版本

部署k8s 1.28.9版本

继上篇通过vagrant与virtualBox实现虚拟机的安装。笔者已经将原有的vmware版本的虚拟机卸载掉了。这个场景下&#xff0c;需要重新安装k8s 相关组件。由于之前写的一篇文章本身也没有截图。只有命令。所以趁着现在。写一篇&#xff0c;完整版带截图的步骤。现在行业这么卷。离…
阅读更多...
SpringBoot中常用的注解及其用法

SpringBoot中常用的注解及其用法

1. 常用类注解 RestController和Controller是Spring中用于定义控制器的两个类注解. 1.1 RestController RestController是一个组合类注解,是Controller和ResponseBody两个注解的组合,在使 用 RestController 注解标记的类中&#xff0c;每个方法的返回值都会以 JSON 或 XML…
阅读更多...
【Android安全】Ubuntu 下载、编译 、刷入Android-8.1.0_r1

【Android安全】Ubuntu 下载、编译 、刷入Android-8.1.0_r1

0. 环境准备 Ubuntu 16.04 LTS&#xff08;预留至少95GB磁盘空间&#xff0c;实测占94.2GB&#xff09; Pixel 2 XL 要买欧版的&#xff0c;不要美版的。 欧版能解锁BootLoader、能刷机。 美版IMEI里一般带“v”或者"version"&#xff0c;这样不能解锁BootLoader、…
阅读更多...
394. 字符串解码 739. 每日温度（LeetCode热题100）

394. 字符串解码 739. 每日温度（LeetCode热题100）

394. 字符串解码 - 力扣&#xff08;LeetCode&#xff09; curr_str&#xff1a;遍历整个字符串时 如果左边有[&#xff0c;且无相应右括号和其匹配&#xff0c;那么curr_str就表示该[到当前位置的解码字符串如果左边的[]已经匹配&#xff0c;或者没有[]&#xff0c;curr_siz…
阅读更多...
找不到vcruntime140_1.dll 无法执行的相关解决方法，如何高效率修复vcruntime140_1.dll

找不到vcruntime140_1.dll 无法执行的相关解决方法，如何高效率修复vcruntime140_1.dll

当出现“找不到 vcruntime140_1.dll 无法执行”这类提示时&#xff0c;意味着你的系统中的 vcruntime140_1.dll 文件已经缺失或者损坏。为了恢复并正常启动你的程序&#xff0c;你需要对这个 DLL 文件进行修复。接下来&#xff0c;我们将详细介绍如何进行这一操作。 一.找不到v…
阅读更多...
数学建模·层次分析法

数学建模·层次分析法

层次分析法 LAF 定义 评价体系的优劣影响&#xff0c;计算评价指标的权重的一种方法 主观性较强&#xff0c;现在一般不用 主要步骤 关键在于一致性检验和求权值 权重的计算 注意权重之和为1&#xff0c;需要归一化 算数平均法 特征值法 矩阵的一致性检验 为什么要检验…
阅读更多...
sentinel网关限流配置及使用

sentinel网关限流配置及使用

sentinel控制台源码&#xff1a;https://download.csdn.net/download/yixin605691235/89543923 sentinel控制台jar包&#xff1a;https://download.csdn.net/download/yixin605691235/89543931 不同环境直接修改jar包中的application.yml文件中的nacos地址就可以了。 一、网关限…
阅读更多...
大数据信用查询有哪些问题值得注意呢?

大数据信用查询有哪些问题值得注意呢?

随着大数据技术的不断发展&#xff0c;大数据信用报告成为一种新型的信用风险检测工具&#xff0c;被很多的银行和机构广泛用于信用风险评估&#xff0c;那大数据信用查询有哪些问题值得注意呢?本文就带大家一起去了解一下&#xff0c;希望对你有一定的帮助。 大数据信用查询这…
阅读更多...
python 方向梯度直方图(HOG)算法 【附两种实现方法并可视化】

python 方向梯度直方图(HOG)算法 【附两种实现方法并可视化】

目录 一、概述1.1 算法定义1.2 实现过程二、方法1（skimage库）2.1 代码实现2.2 结果示例三、方法2（cv2库）3.1 代码实现3.2 结果示例四、结果对比🙋 结果预览 一、概述 1.1 算法定义 方向梯度直方图（Histogram of Oriented Gradient，HOG）：是应用在计算机视觉和图像处…
阅读更多...
LLM微调

LLM微调

文章目录 一. 常见微调分类1.1 全量微调&#xff08;FFT&#xff1a;Full Fine-tuning&#xff09;1.2 参数高效微调(PEFT&#xff1a;Parameter-Efficient Fine-Tuning)1.3 指令微调&#xff08;IFT&#xff1a;Instructional Fine-tuning&#xff09;1.3.1 Hard prompt1.3.2 …
阅读更多...
Docker存储目录问题，如何修改Docker默认存储位置？（Docker存储路径、Docker存储空间）etc/docker/daemon.json

Docker存储目录问题，如何修改Docker默认存储位置？（Docker存储路径、Docker存储空间）etc/docker/daemon.json

文章目录 如何更改docker默认存储路径&#xff1f;版本1&#xff08;没测试&#xff09;版本2&#xff08;可行&#xff09;1. 停止 Docker 服务&#xff1a;2. 创建新的存储目录&#xff1a;3. 修改 Docker 配置文件&#xff1a;4. 移动现有的 Docker 数据&#xff1a;5. 重新…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023