第12章安全設(shè)備規(guī)劃與配置(參考版)
2025-02-14 09:19本頁面
【正文】 。 4. 通過客戶端觀察網(wǎng)絡(luò)設(shè)備的運行狀態(tài)。 2. 按照網(wǎng)絡(luò)拓撲圖連接網(wǎng)絡(luò)設(shè)備。 實驗內(nèi)容 設(shè)計一個簡單的企業(yè)網(wǎng)絡(luò)，分別將網(wǎng)絡(luò)防火墻、 IPS、 IDS等設(shè) 備應(yīng)用到網(wǎng)絡(luò)中的不同位置。 3. 簡述 Cisco ASA些列產(chǎn)品有的功能特點。不過，管理員無需再創(chuàng)建任何規(guī)則，因為 IP地址池包括了 2種需要轉(zhuǎn)換的地址，即 DMZ接口使用的 IP地址，和外部接口使用的 IP地址。 運行 ASDM 運行 ASDM 為 NAT創(chuàng)建 IP地址池 為外部端口指定 IP地址池 配置內(nèi)部客戶端訪問 DMZ區(qū)的 Web服務(wù)器 配置內(nèi)部客戶端訪問 Inter 借助 NAT規(guī)則，可以實現(xiàn)內(nèi)部客戶端對 DMZ區(qū)中 Web服務(wù)器的訪問。 ? Inter中的 HTTP客戶端允許訪問 DMZ區(qū)的 Web服務(wù)器，除此之外的其他所有的通信都被禁止。 配置 DMZ ? 運行 ASDM ? 為 NAT創(chuàng)建 IP地址池 ? 為外部端口指定 IP地址池 ? 配置內(nèi)部客戶端訪問 DMZ區(qū)的 Web服務(wù)器 ? 配置內(nèi)部客戶端訪問 Inter ? 為 Web服務(wù)器配置外部 ID ? 允許 Inter用戶訪問 DMZ的 Web服務(wù) 配置 DMZ ? Web服務(wù)器連接至安全設(shè)備的 DMZ接口。 ? 內(nèi)到外和外到內(nèi)都要做 ACL控制、映射、 NAT。 DHCP服務(wù)器的 IP地址范圍。 外部接口、內(nèi)部接口和其他接口的 IP地址信息。 第
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1