【自学安全防御】二、防火墙NAT智能选路综合实验

任务要求：

（衔接上一个实验所以从第七点开始，但与上一个实验关系不大）
7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)
8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器
9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；
10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；
11，游客区仅能通过移动链路访问互联网

实验拓扑:

在这里插入图片描述

实验步骤：

七、办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

1、完成实验拓扑部署，使web界面管理防火墙配置（上一个实验第一个步骤有写过程）
2、在FW1上，将所有接口的防火墙配置IP配置好，在配置缺省路由使最好把源进源出勾上，如下：在这里插入图片描述
3、查看路路由表是否有问题，检查缺省路由是否开了没，并且项目NAT策略时设置地址池使要勾选黑洞路由，看是否存在黑洞路由，如下：
在这里插入图片描述
在这里插入图片描述
4、建立安全区域，如下：
在这里插入图片描述
5、将防火墙g1/0/1和g1/0/2分别绑定到电信和移动链路，配置如下：
在这里插入图片描述
在这里插入图片描述
将上网目标IP写入文件中，如下：
在这里插入图片描述

在这里插入图片描述
6、配置NAT策略，需要注意的是在地址池配置完成后，需要点击新建安全策略，使防火墙放行流量才能再做NAT转换，配置如下：
在这里插入图片描述

1）在配置地址池时需要注意一下就是要勾选黑洞路由，然后在高级配置中添加一个保留IP12.0.0.6（地址池中的任一一个IP），如下：
在这里插入图片描述

在这里插入图片描述
8、结果测试：
1）将公网100.0.0.10的httpserver服务打开，用办公区client7访问服务，发现服务访问成功。
在这里插入图片描述
2）看NAT策略命中情况，发现成功命中。
在这里插入图片描述
3）抓防火墙FW1的g0/0/1和g0/0/2接口的流量，发现电信链路和移动链路都有流量流出，即而且转换地址是12.0.0.5（非预留地址），综上：实验7完成。
在这里插入图片描述
在这里插入图片描述

八、分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

1、在FW2上，添加FL安全域，代表分公司网络区，如下：

在这里插入图片描述
2、配置好接口IP及网关，如下：
在这里插入图片描述

3、在FW2上做NAT策略，做个easy ip 即可，并自动生成安全策略，如下：


4、在FW2上，配置NAT策略，开放DMZ区的httpserver，使用服务器映射，即公网端口与私网端口一对一转换，在电信链路和移动链路上分别做一个NAT策略，并且自动生成安全策略，（注意这个过程是先转换地址再进行安全策略）如下：
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

5、结果测试：
1.）用client6访问12.0.0.2的80端口，访问成功：

在这里插入图片描述

2）在FW1上，查看会话表，发现地址转换成功，（此时走的的电信链路）如下：
在这里插入图片描述

3）使client6访问21.0.0.2的80端口，访问成功，如下：
在这里插入图片描述

4）在FW1上，查看会话表，发现地址转换成功，（此时走的的移动链路）如下：

在这里插入图片描述
5）在FW1和FW2上看看NAT策略匹配情况，发现全部NAT策略都可被匹配，实验完成，如下：
FW1：
在这里插入图片描述
FW2：

在这里插入图片描述

九、多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；

1、在FW1中，找到网络，路由，智能选路，点击配置，选择根据宽带负载分担，新建电信和移动链路，如下：
在这里插入图片描述
在这里插入图片描述

2、在接口中，点击g1/0/1和g1/0/2，写入入方向宽带和出方向宽带，设置过载保护阈值80%，如下：
在这里插入图片描述

3、配置NAT策略，源地址写10.0.0.2，出接口为g1/0/1 TODX，注意：需要把之前移动链路绑定的移动地址库的IP删掉，不然实验不成功，因为如果电信和移动的地址库一样，就会使出去访问互联网的数据流均负载分担，所以得选两个出口，与题目要求不符，建议直接把电信和移动的地址库删掉，才能实现流量根据链路带宽分担。
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
4、配置路由策略，位置如下：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

5、结果测试：
1）安全策略成功匹配，如下：
在这里插入图片描述

2）NAT策略成功匹配，如下：

在这里插入图片描述
3）会话表显示10.0.2.10从电信口出，如下：
在这里插入图片描述

十、分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；

1、在FW2上，写NAT策略，地址转换方式为双向地址转换，源为FL区域目标IP为23.0.0.2，使分公司内网IP先访问FW2，转换源IP为192.168.1.0即出接口g1/0/1,同时目标IP装换为服务器内网IP，因为是域名访问，此时FW2防火墙并不知道此域名对应的IP是什么，所以接下来要去额外做一个NAT策略去访问DNS服务器，（无需自动添加安全策略）如下：在这里插入图片描述

2、加一个NAT策略，使访问外网的DNS服务器，并且自动添加安全策略，配置如下：

在这里插入图片描述
在这里插入图片描述
3、最重要的就是一定要给客户端加上DNS地址，如下：
在这里插入图片描述
4、写NAT策略，使外网访问内网服务器（底部80端口），并自动生成安全策略，如下：
在这里插入图片描述
在这里插入图片描述

5、结果测试，用分别用内网和外网访问服务器域名，均成功：

在这里插入图片描述

在这里插入图片描述

十一：游客区仅能通过移动链路访问互联网

1、在FW1，上做NAT策略，并自动生成安全策略，如下：
在这里插入图片描述
2、找到网络，点击路由—>智能路由—>策略路由->新建，配置如下：

点击
在这里插入图片描述

3、结果测试：
1）用游客区client4访问公网服务器100.0.0.100，访问成功，如下：
2）、查看NAT策略匹配情况，成功匹配，如下：

在这里插入图片描述
3）看会话表，成功匹配安全策略，并从移动链路出，如下：

在这里插入图片描述
到这里实验就完成了，恭喜大家，哈哈哈！！！
继续加油吧！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/801461.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

mitmproxy介绍及使用

mitmproxy介绍及使用

mitmproxy介绍 mitmproxy又名中间人攻击代理，是一个抓包工具，类似于WireShark、Filddler，并且它支持抓取HTTP和HTTPS协议的数据包，只不过它是一个控制台的形式操作。另外，它还有两个非常有用的组件，一个mi…
阅读更多...
openlayers WebGLPoints图层应用（光环、光晕扩散收缩）

openlayers WebGLPoints图层应用（光环、光晕扩散收缩）

本篇介绍一下使用 openlayers WebGLPoints图层应用（光环、光晕扩散收缩） 1 需求 WebGL渲染的光环、光晕扩散收缩 2 分析 WebGLPoints图层应用ol/expr/expression 的简单使用官网解释 WebGLPoints 的 style 属性比较多（基本都是图标、填充…
阅读更多...
CSS选择器（1）

CSS选择器（1）

以内部样式表编写CSS选择器&#xff0c;其主要编写在<head></head>元素里&#xff0c;通过<style></style>标签来定义内部样式表。 基本语法为&#xff1a; 选择器{ 声明块 } 声明块&#xff1a;是由一对大括号括起来&#xff0c;声明块中是一个一个的…
阅读更多...
03MFC画笔/画刷/画椭圆/圆/（延时）文字

03MFC画笔/画刷/画椭圆/圆/（延时）文字

文章目录 画实心矩形自定义画布设计及使用连续画线及自定义定义变量扇形画椭圆/圆输出颜色文本定时器与定时事件画实心矩形 自定义画布设计及使用 连续画线及自定义定义变量 扇形 画椭圆/圆 输出颜色文本
阅读更多...
杰发科技AC7801 —— __attribute__指定地址存储常量

杰发科技AC7801 —— __attribute__指定地址存储常量

const uint8_t usFlashInitVal[] __attribute__((at(0x08002800))) {0x55,0x55,0x55,0x55,0x55};//定位在flash中&#xff0c;0x00030000开始的6个字节信息固定 注意7801的地址在8000000之后 如地址选0x00000800烧录时候报错 不知道是不是atclinktool的bug&#xff0c;使用_…
阅读更多...
缓存穿透，缓存雪崩，使用互斥锁解决缓存击穿

缓存穿透，缓存雪崩，使用互斥锁解决缓存击穿

20240716学习redis 一、缓存穿透1. isNotBlank()方法和isNotEmpty()方法的区别2. 缓存穿透3. 缓存雪崩4. 缓存击穿的解决5 ctrlaltT&#xff0c;可以快速生成包围方式&#xff1a;6 //模拟重建延时7. 代码 &#xff08;使用互斥锁&#xff09; 一、缓存穿透 1. isNotBlank()方…
阅读更多...
Linux系统编程-线程同步详解

Linux系统编程-线程同步详解

线程同步是指多个线程协调工作&#xff0c;以便在共享资源的访问和操作过程中保持数据一致性和正确性。在多线程环境中&#xff0c;线程是并发执行的&#xff0c;因此如果多个线程同时访问和修改共享资源&#xff0c;可能会导致数据不一致、竞态条件&#xff08;race condition…
阅读更多...
15 - matlab m_map地学绘图工具基础函数 - 一些数据转换函数（二）

15 - matlab m_map地学绘图工具基础函数 - 一些数据转换函数（二）

15 - matlab m_map地学绘图工具基础函数 - 一些数据转换函数&#xff08;二&#xff09; 0. 引言1. 关于m_geodesic2. 关于mygrid_sand23. 结语 0. 引言 通过前面篇节已经将m_map绘图工具中大多绘图有关的函数进行过介绍&#xff0c;已经能够满足基本的绘图需求&#xff0c;本节…
阅读更多...
我想做信号通路分析，但我就是不想学编程

我想做信号通路分析，但我就是不想学编程

“我想做信号通路分析&#xff0c;但我就是不想学编程。” “我又不是生信狗&#xff0c;学代码会死。” “你们这些做生信的&#xff0c;整天把数据分析搞得神神秘秘&#xff0c;不就是怕被人抢饭碗而已嘛。” “这都没分析出我想要的结果&#xff0c;不靠谱。” “你们做…
阅读更多...
Go语言中GC（垃圾回收回收机制）三色标记与混合写屏障

Go语言中GC（垃圾回收回收机制）三色标记与混合写屏障

5、Golang三色标记混合写屏障GC模式全分析 (yuque.com) 第1讲-课程目标_哔哩哔哩_bilibili Golang三色标记GC混合写屏障 Go V1.3之前的标记清除&#xff08;mark and sweep) 垃圾回收、内存管理、自动适放、三色标记法、STW (stop the world) 图的遍历&#xff1f;可达性分…
阅读更多...
路网双线合并单线——ArcGISpro 解决方法

路网双线合并单线——ArcGISpro 解决方法

路网双线合并成单线是一个在地图制作、交通规划以及GIS分析中常见的需求。双线路网定义&#xff1a;具有不同流向、不同平面结构的道路。此外&#xff0c;车道数较多的道路&#xff08;例如&#xff0c;双黄实线车道数大于4的道路&#xff09;也可以视为双线路网&#xff0c;本…
阅读更多...
走，戴上你的旅行搭子去探险吧

走，戴上你的旅行搭子去探险吧

如今快节奏的生活经常会让人感到疲惫和压力&#xff0c;炎炎夏日&#xff0c;一直想给自己松松绑&#xff01; 最近我和我的的小伙伴们去户外探险了&#xff0c;三五好友&#xff0c;组队出去玩&#xff0c;真的很让人放松&#xff01;一起去户外呼吸大自然的空气&#xff0c;…
阅读更多...
【Hot100】LeetCode—155. 最小栈

【Hot100】LeetCode—155. 最小栈

目录 题目1- 思路2- 实现⭐155. 最小栈——题解思路 3- ACM 实现 题目 原题连接&#xff1a;155. 最小栈 1- 思路 思路 最小栈 ——> 借助两个栈来实现 2- 实现 ⭐155. 最小栈——题解思路 class MinStack {Stack<Integer> data;Stack<Integer> min;public …
阅读更多...
VUE:跨域配置代理服务器

VUE:跨域配置代理服务器

//在vite.config。js中&#xff0c;同插件配置同级进行配置server:{proxy:{"/myrequest":{//代理域名&#xff0c;可自行修改target:"https://m.wzj.com/",//访问服务器的目标域名changeOrigin:true,//允许跨域configure:(proxy,options) > {proxy.on(&…
阅读更多...
图片常用的压缩方法，适用多种常用图片格式

图片常用的压缩方法，适用多种常用图片格式

jpg、png、jpeg、gif等图片格式是日常最常用的三种图片类型&#xff0c;一般在使用或者上传图片的时候这几种是比较常用的格式。在使用图片的时候&#xff0c;最常见的一个问题就是图片太大需要缩小后才可以正常使用&#xff0c;那么有什么方法或者工具能够快速处理不同图片格式…
阅读更多...
在Mac上免费恢复已删除的PowerPoint文件

在Mac上免费恢复已删除的PowerPoint文件

Microsoft PowerPoint for Mac 允许您在 macOS 环境中访问您熟悉的 PowerPoint 工具。该软件是Mac版Microsoft Office套件的一部分&#xff0c;具有各种稳定版本&#xff0c;即。PowerPoint 2019、2016、2011 等 PowerPoint for Mac 与 Apple 自己的演示应用程序 Keynote 兼容…
阅读更多...
组网升级，双击热备和宽带管理

组网升级，双击热备和宽带管理

拓扑 要求&#xff1a; 要求12&#xff1a; 要求13&#xff1a; 要求14&#xff1a; 要求15&#xff1a; 要求16&#xff1a;
阅读更多...
记录些MySQL题集（2）

记录些MySQL题集（2）

MySQL 不使用limit的分页查询 limit问题&#xff1a;limit&#xff0c;offset递增问题。随着offset的增加&#xff0c;条数不变&#xff0c;耗时却增加了。 limit 0,10 耗时1ms limit 300000,10 耗时152ms limit 600000,10 耗时312ms 毫秒级别可能没感觉。假…
阅读更多...
netdata 监控软件安装与学习

netdata 监控软件安装与学习

netdata官网 netdata操作文档 前言&#xff1a; netdata是一款监控软件&#xff0c;可以监控多台主机也可以监控单台主机&#xff0c;监控单台主机时&#xff0c;开箱即用&#xff0c;web ui很棒。 环境&#xff1a; [root192 ~]# cat /etc/system-release CentOS Linux rel…
阅读更多...
工业大数据是什么？应用工业大数据时面临哪些挑战？

工业大数据是什么？应用工业大数据时面临哪些挑战？

在当今快速发展的工业领域&#xff0c;大数据已成为推动企业转型升级的核心动力。工业大数据&#xff0c;以其独特的价值和潜力&#xff0c;正逐渐改变着传统的生产、管理和决策模式。然而&#xff0c;伴随着大数据的快速发展&#xff0c;一系列挑战也随之浮现。本文将深入探讨…
阅读更多...
最新文章

Copyright @ 2022~2023