安全設備規(guī)劃與配置培訓課件(編輯修改稿)
2025-01-24 19:41 本頁面
【文章內容簡介】 的世界級管理 安全策略設置 在安全策略設置上，通常包括以下幾種設置： ? 內到外全部允許，外到內全部拒絕。 ? 內到外和外到內都要做 ACL控制、映射、 NAT。 ? 設置 IPSec、 L2TP、 SSL VPN。 配置 DMZ ? 運行 ASDM ? 為 NAT創(chuàng)建 IP地址池 ? 為外部端口指定 IP地址池 ? 配置內部客戶端訪問 DMZ區(qū)的 Web服務器 ? 配置內部客戶端訪問 Inter ? 為 Web服務器配置外部 ID ? 允許 Inter用戶訪問 DMZ的 Web服務 配置 DMZ ? Web服務器連接至安全設備的 DMZ接口。 ? HTTP客戶端位于私有網(wǎng)絡，可以訪問位于 DMZ中的 Web服務器，并且可以訪問 Inter中的設備。 ? Inter中的 HTTP客戶端允許訪問 DMZ區(qū)的 Web服務器，除此之外的其他所有的通信都被禁止。 ? 網(wǎng)絡有 2個可路由的 IP地址可以被公開訪問：安全設備外部端口的 IP地址為， DMZ中Web服務器的公開 IP地址為 。 運行 ASDM 運行 ASDM 為 NAT創(chuàng)建 IP地址池 為外部端口指定 IP地址池 配置內部客戶端訪問 DMZ區(qū)的 Web服務器 配置內部客戶端訪問 Inter 借助 NAT規(guī)則，可以實現(xiàn)內部客戶端對 DMZ區(qū)中 Web服務器的訪問。當然，借助 NAT規(guī)則也應當能夠實現(xiàn)內部客戶端對 Inter的訪問。不過，管理員無需再創(chuàng)建任何規(guī)則，因為 IP地址池包括了 2種需要轉換的地址，即 DMZ接口使用的 IP地址，和外部接口使用的 IP地址。 為 Web服務器配置外部 ID 允許 Inter用戶訪問 DMZ的 Web服務 管理安全設備 ? 監(jiān)視安全設備運行狀態(tài) ? 查看和分析網(wǎng)絡流量 ? 查看和分析系統(tǒng)日志 ? 安全監(jiān)控工具 監(jiān)視安全設備運行狀態(tài) 查看和分析網(wǎng)絡流量 查看和分析系統(tǒng)日志 安全監(jiān)控工具 ? 監(jiān)控工具 ? 系統(tǒng)圖 ? 連接圖 ? 攻擊保護系統(tǒng)圖 ? 接口圖 ? VPN統(tǒng)計和連接圖 習題 1. 企業(yè)網(wǎng)絡中常用的安全設備有哪些？主要應用在網(wǎng)絡中的哪些位置？
教學課件相關推薦
鄂ICP備17016276號-1