安全設(shè)備規(guī)劃與配置培訓(xùn)課件(編輯修改稿)
2025-01-24 19:41 本頁面
【文章內(nèi)容簡介】 的世界級管理 安全策略設(shè)置 在安全策略設(shè)置上，通常包括以下幾種設(shè)置： ? 內(nèi)到外全部允許，外到內(nèi)全部拒絕。 ? 內(nèi)到外和外到內(nèi)都要做 ACL控制、映射、 NAT。 ? 設(shè)置 IPSec、 L2TP、 SSL VPN。 配置 DMZ ? 運(yùn)行 ASDM ? 為 NAT創(chuàng)建 IP地址池 ? 為外部端口指定 IP地址池 ? 配置內(nèi)部客戶端訪問 DMZ區(qū)的 Web服務(wù)器 ? 配置內(nèi)部客戶端訪問 Inter ? 為 Web服務(wù)器配置外部 ID ? 允許 Inter用戶訪問 DMZ的 Web服務(wù) 配置 DMZ ? Web服務(wù)器連接至安全設(shè)備的 DMZ接口。 ? HTTP客戶端位于私有網(wǎng)絡(luò)，可以訪問位于 DMZ中的 Web服務(wù)器，并且可以訪問 Inter中的設(shè)備。 ? Inter中的 HTTP客戶端允許訪問 DMZ區(qū)的 Web服務(wù)器，除此之外的其他所有的通信都被禁止。 ? 網(wǎng)絡(luò)有 2個可路由的 IP地址可以被公開訪問：安全設(shè)備外部端口的 IP地址為， DMZ中Web服務(wù)器的公開 IP地址為 。 運(yùn)行 ASDM 運(yùn)行 ASDM 為 NAT創(chuàng)建 IP地址池 為外部端口指定 IP地址池 配置內(nèi)部客戶端訪問 DMZ區(qū)的 Web服務(wù)器 配置內(nèi)部客戶端訪問 Inter 借助 NAT規(guī)則，可以實(shí)現(xiàn)內(nèi)部客戶端對 DMZ區(qū)中 Web服務(wù)器的訪問。當(dāng)然，借助 NAT規(guī)則也應(yīng)當(dāng)能夠?qū)崿F(xiàn)內(nèi)部客戶端對 Inter的訪問。不過，管理員無需再創(chuàng)建任何規(guī)則，因?yàn)?IP地址池包括了 2種需要轉(zhuǎn)換的地址，即 DMZ接口使用的 IP地址，和外部接口使用的 IP地址。 為 Web服務(wù)器配置外部 ID 允許 Inter用戶訪問 DMZ的 Web服務(wù) 管理安全設(shè)備 ? 監(jiān)視安全設(shè)備運(yùn)行狀態(tài) ? 查看和分析網(wǎng)絡(luò)流量 ? 查看和分析系統(tǒng)日志 ? 安全監(jiān)控工具 監(jiān)視安全設(shè)備運(yùn)行狀態(tài) 查看和分析網(wǎng)絡(luò)流量 查看和分析系統(tǒng)日志 安全監(jiān)控工具 ? 監(jiān)控工具 ? 系統(tǒng)圖 ? 連接圖 ? 攻擊保護(hù)系統(tǒng)圖 ? 接口圖 ? VPN統(tǒng)計(jì)和連接圖 習(xí)題 1. 企業(yè)網(wǎng)絡(luò)中常用的安全設(shè)備有哪些？主要應(yīng)用在網(wǎng)絡(luò)中的哪些位置？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1