防火墙配置十大任务之五，有NAT的两个接口的配置

防火墙的配置任务五

有NAT的两个接口的配置

任务拓扑图5.1

1.inside接口和outside接口的基本配置，接口安全级别默认缺省。

图5.2

2.标记1：设置可telnet防火墙，主机为inside网络10.1.1.11/24.标记2：设置本地认证用户名为：usercce,密码为：ccepassword，级别为15.标记三：本地认证开启。

图5.3

3.开启日志功能，将日志发送到内部主机10.1.1.11，级别为6（informational）。

图5.4

4.设置ARP超时时间为600秒。并设置NAT全局地址池为：204.31.17.25-204.31.17.27 255.255.255.0 ，考虑地址溢出，设置PNAT转换，内部NAT转换所有inside网络。

图5.5

5. 标记1：只允许内部网络10.1.1.0到外部的连接。标记2：不允许其他网络通过。

标记3：应用到inside接口。

图5.6

6.标记1：只允许静态转换inside区域地址192.168.3.10到外部的outside区域192.159.1.1的web流量。

标记2：允许任何网络访问内部网络主机192.168.1.1的web服务。

标记4：允许所有icmp流量穿越防火墙。

图5.7

7.（1）拒绝主机192.168.3.3访问H.323服务。

（2）阻塞主机192.168.3.3 80端口上的Java applet流量。

（3）拒绝主机192.168.3.3访问web服务。

图5.8

8.配置到外网的缺省路由。

图5.9

9.在R1上配置的路由，用rip ver2 宣告直连路由。

图5.10

10在防火墙上用rip ver 2 宣告直连路由，并关闭自动汇总。

图5.11

11，开启rip ver2 认证 key 为mykey keyid 为1.

图5.12

12.标记1：在防火墙上配置tacacs+服务器，服务器名为：tacacs-server 地址为：10.1.1.12

协议为：tacacs+，应用范围：inside 10.1.1.0 192.168.3.0

标记2：对内部网络192.168.3.0的DNS流量做认证。

图5.13

13.所有防火墙配置汇总，及tacacs服务器配置汇总。

图5.14

转载于:https://blog.51cto.com/zznetwork/1618284

防火墙配置十大任务之五，有NAT的两个接口的配置相关推荐

防火墙配置十大任务之十，构建虚拟防火墙
防火墙配置任务十构建虚拟防火墙任务拓扑图10.1 1.inside区域的交换机的基本配置,在交换机上开启vlan2,vlan3,vlan4.三个vlan. 图10.2 2.outside区域的In ...
盘点2018十大科技丑闻，IT相关两项
来源:科技日报 2018这一年里,风起云涌的科技界很忙,有些人尝到了甜头,有些人却吃到了苦头,有些事件令人瞠目结舌.难以置信-- 盘点2018年十大科技丑闻是为了更加清醒地看到科技发展过程中的不尽如人 ...
十大排序算法之快速排序（两种方法）
十大排序算法之快速排序本文采用Java书写选择排序,其他语言类似可以借鉴着写思想:在待排序序列中选择一个分割元素,将待排序序列中所有比分割元素关键字小的元素移动到分割元素左侧位置:将待排序序列中所 ...
英语十大词性之五 - 名词
文章目录名词在句中的作用 1) 作主语 2) 作表语 3) 作宾语 4) 作定语 5) 作同位语 6) 作呼语 7) 作状语 8) 作宾语补语 (构成复合宾语) 名词在句中的作用 1) 作主语 Th ...
十大免费防火墙大盘点
前不久,总结了目前"十大免费杀毒软件".由于一般情况下免费杀毒软件是不带防火墙的,因此,现在特地搜索收集目前比较流行的防火墙,以便于使用免费杀毒软件的朋友搭配使用.免费杀毒软件+免 ...
免费防火更强大十大免费防火墙软件大盘点
前不久,总结了目前"十大免费杀毒软件".由于一般情况下免费杀毒软件是不带防火墙的,因此,现在特地搜索收集目前比较流行的防火墙,以便于使用免费杀毒软件的朋友搭配使用.免费杀毒软件+免 ...
十大前端开发框架（转）
原文出处http://blog.jobbole.com/41950/ 编者按:考虑到英文原文的长度以及可读性,十大前端开发框架将分成上下两部分呈现给大家.上半部分着重讲的是Bootstrap家族框架, ...
2022空气净化器十大排名榜世界顶级空气净化器品牌
2022空气净化器十大排名榜世界顶级空气净化器品牌城市的空气污染状况自2014年以来一直处于持续恶化的状态,有研究表明,空气污染已经成为影响城市居民健康的主要因素之一.雾霾.沙尘暴.工业废气.汽车 ...
美国《国家地理》：年度十大新闻
据美国国家地理频道12月19日报道,2005年是不平凡的一年,它让我们见识了自然奇特而又伟大的力量,从卡特里娜飓风到印度洋海啸,从灰熊般大小的鲶鱼到第一次拍摄到的深海巨鱿,都让我们目不暇接.下面就是国 ...
影响债市行情的主要因素_决定债券收益的十大因素
--------------------------------------------------------- 精品文档 ------------------------------------ ...

防火墙配置十大任务之五，有NAT的两个接口的配置

防火墙配置十大任务之五，有NAT的两个接口的配置相关推荐

最新文章

热门文章