防火墙单向访问控制_防火墙TCP的单向控制

网络拓扑：

如上图所示，防火墙分为external/internal/dmz三个安全zone，其中10.133.1.100/32为dmz区的一台squid缓存服务器，10.158.1.10/32，10.158.1.20/32为两台internal内部的web服务器，在防火墙的external口上将10.133.1.100/32的80端口映射给10.10.1.50/32，则外部的客户端就可以通过10.10.1.50/32的80端口访问业务了。

策略配置如下图：

如上图，DMZ区的10.133.1.100/32的squid服务器可以访问internal区的10.158.1.10/32和10.158.1.20/32两台主机的80端口，但是10.158.1.10/32和10.158.1.20/32却不能主动发起对10.133.1.100/32的访问。故在配置防火墙策略的过程中应该谨慎配置双向的互访策略，除非有需求，单向的访问控制在一定的程度上可以避免一些内部反向连接和下载类的病毒和木马。

客户端浏览器访问如下：

看squid服务器访问日志，如下：

在internal内部的服务器10.158.1.10/32看日志：

防火墙单向访问控制_防火墙TCP的单向控制相关推荐

防火墙单向访问控制_使用防火墙实现安全的访问控制
使用防火墙实现安全的访问控制实验名称使用防火墙实现安全的访问控制实验目的利用防火墙的安全策略实现严格的访问控制背景描述某企业网络的出口使用了一台防火墙作为接入 Internet 的设备,现 ...
python约瑟夫环单向循环链表_约瑟夫环的单向循环链表的实现代码
/************************************************************************* > File Name: JosephCir ...
python单向认证_使用Python进行单向方差分析的四种方法
python单向认证 The current post will focus on how to carry out between-subjects ANOVA using Python. As m ...
H3C交换机单向访问控制
H3C交换机单向访问控制交换机vlan10:172.16.1.254,vlan1:192.168.1.225 PC1:192.168.1.224 网关192.168.1.225 PC2:172.16 ...
windows防火墙规则_如何在Windows防火墙中创建高级防火墙规则
windows防火墙规则 Windows' built-in firewall hides the ability to create powerful firewall rules. Block p ...
java数组转换成单链表_【转】单向链表（单链表）的Java实现
最近被问到链表,是一个朋友和我讨论Java的时候说的.说实话,我学习编程的近一年时间里,学到的东西还是挺少的.语言是学了Java和C#,关于Web的学了一点Html+css+javascript.因 ...
防火墙添加ip白名单_如何给防火墙加白名单防火墙添加ip白名单
如何解决防火墙加白名单? 1.首先定位到控制面板中,在控制面板中找到windows防火墙这个选项,如果找不到请在左侧的菜单中切换到经典视图: 2.双击windows防火墙会弹出新的对话框,对话框默认选 ...
天融信防火墙web配置_常见web系统默认口令总结
前言在渗透测试过程中,最常见的情况就是遇到弱口令得到入口从而攻陷整个系统,由于很多系统管理员缺少安全意识,口令往往是系统默认设置的口令.本文总结了常见的系统默认口令以及默认口令在线查询网站,修补自身 ...
windows防火墙是干什么的_防火墙的作用有哪些？Windows防火墙的主要作用是什么？...
我们经常在网络上看到各种各样的防火墙软件,这些防火墙软件作用大多都是相同的,如果需要一个比喻的话,就是相当于为用户的计算机安装了一个验证的全天候监控程序的行为,可能你还不是很明白,那防火墙的作用有哪些 ...

防火墙单向访问控制_防火墙TCP的单向控制

防火墙单向访问控制_防火墙TCP的单向控制相关推荐

最新文章

热门文章