以上是工作中遇到的一个小型网络架构。和学习CCNA的时候很相似，这种传统的网络架构一定要非常熟悉（知道每个设备位置的作用及大概需要配置点什么操作）。和学习CCNA时不同的是出口防火墙这边没有，直接是个三层路由器（实际工作中一般出口都是防火墙，很难想象没有安全设备直接将网络暴露在公网时多么的糟糕）。下面具体说说设备位置的作用。首先配置最多的是在出口防火墙这里，内网的终端需要上网游览网页、DMZ区域的
分类：
其他好文 时间：
2020-02-24 22:22:21
阅读次数：
125
1.GoldenGate 19.1 新特性概览a.支持Oracle数据库19.1 长期支持发布版本。集成Oracle GoldenGate 12.3版的最终补丁集更新。b.微服务的安全性和可管理性增强与密钥管理系统集成，支持DMZ环境。Defaults changed to TLS1.2, Dige ...
分类：
数据库 时间：
2020-01-23 11:18:20
阅读次数：
306
设备存在两种类型的安全域，分别是： Local：本地域 Trust：安全域 DMZ：应用域 Untrust：不安全域 Management：管理域 ? 缺省安全域： 不需要通过命令zone name 配置就已经存在的安全域，名称为：Local、Trust、DMZ、Untrust 和Managemen ...
分类：
其他好文 时间：
2019-12-26 21:36:14
阅读次数：
127
CENTOS7的防火墙系统默认已经从iptable改成了firewall,使用方法也有所不同，下面是详细介绍 一、管理端口 列出 dmz 级别的被允许的进入端口 # firewall-cmd --zone=dmz --list-ports 允许 tcp 端口 8080 至 dmz 级别 # fire ...
分类：
其他好文 时间：
2019-12-20 22:33:08
阅读次数：
215
firewallpacket-filterdefaultpermitinterzonelocaltrust从local到trust全开firewallpacket-filterdefaultpermitinterzone***-instance123dmztrust从***实例123下的dmz到trust全开
分类：
其他好文 时间：
2019-12-04 09:16:33
阅读次数：
474
企业级防火墙算法原理与基本配置多安全区域DMZ区域的概念和作用DMZ（demilitarzedzone）隔离区也称“非军事化区”；位于企业内部网络和外部网络之间的一个网络区域安全级别位于inside和outside之间访问默认规则：高安全级允许访问低安全级，低安全级禁止访问高安全级Tips：应用的表示任何一个应用，在数据包层面而言，都是通过套接字（传输层协议+端口号）表示在表示应用的过程中，如果仅
分类：
编程语言 时间：
2019-11-10 21:21:22
阅读次数：
152
一，华为防火墙产品介绍USG2110，USG6600，USGP500，NGFWNGFW，是下一代防火墙，二，防火墙的工作原理（1）华为防火墙具有三种工作模式：路由模式，透明模式，混合模式1.路由模式：就相当于路由器，具有路由器功能2.透明模式：相当于交换机，具有交换机功能（2）华为防火墙的安全区域划分几种常见的区域如下：Trust区域：主要用于连接公司内部网络，优先级为85，安全等级高DMZ区域:
分类：
其他好文 时间：
2019-10-25 21:50:25
阅读次数：
129
firewalld是centos7开始提供的管理防火墙工具，提供了一个动态管理的防火墙，当然低层仍然调用的是 netfilter 。 一、区域(zone)firewalld将网卡对应到不同的区域(zone)，zone默认共有9个，block，dmz，drop，external，home，intern ...
分类：
其他好文 时间：
2019-10-04 14:50:35
阅读次数：
116
博文目录一、拓扑图如下：1、需求分析：2、开始配置：3、验证：一、拓扑图如下：1、需求分析：1）PC1和PC2可以ping通dmz区域的172.16.1.100服务器（web服务器）2）PC1和PC2可以ping通202.16.3.1，需要使用Easy-IPNAT3）202.96.2.1主机使用http协议访问dmz发布到untrust区域服务器的IP地址202.96.1.502、开始配置：内网P
分类：
其他好文 时间：
2019-09-14 14:05:49
阅读次数：
120
案例环境：需求描述：连接内网网卡ens33地址为192.168.1.1，分配到firewall的trusted区域；连接服务器网卡ens37地址为192.168.2.1，分配到firewall的dmz区域；网关服务器连接互联网网卡ens38地址为192.168.3.1，为公网IP地址，分配到firewall的external区域；网站服务器和网关服务器均通过SSH来远程管理，为了安全，将SSH默认
分类：
系统相关 时间：
2019-08-30 19:06:20
阅读次数：
119
