老爹公司因业务扩大，需要对网络进行升级改造，工程师规划的部分拓扑图如下：公司希望实现以下功能：1. 生产部（PC1）和品质部（PC2）可以访问DMZ区域的Web服务器（ping）2. 生产部（PC1）和品质部（PC2）可以访问互联网上的服务器Serv3（ping）3.?互联网客户端PC3可以通过地址202.96.1.50访问公司的DMZ区域的Web服务器工程师沃利大爷根据项目实施文档完成
分类：
其他好文 时间：
2018-07-17 11:41:38
阅读次数：
265
安全是悬在云计算头上的一个利剑。比如，虚拟化后的集中带来致命的弊端，一旦承载虚拟化平台的电脑系统出现问题，企业办公将受到牵连，严重时还可能使整个系统瘫痪。你们以为买了个云安全平台就安全了吗？无非不都是利用引流技术将流量引到装有传统安全设备镜像的资源池里做“流量清洗、行为识别、特征分析。”罢了。1、虚拟机间的相互×××传统的IDS设备，利用交换机的端口镜像功能，可以监控外部对DMZ区，以及DMZ区内部
分类：
其他好文 时间：
2018-06-18 23:46:38
阅读次数：
440
现将需要部署边缘服务器的操作系统安装完成，进行初始化配置：防火墙、Windows不行。注：LyncServer2013边缘服务器部署在DMZ区域，不推荐加域。LyncServer2013边缘服务器的网络适配器配置有多种方式，需要考虑边缘服务器上的三个服务采用几个公网IP地址进行发布&公网IP的数量情况。如果公网IP地址不是很富裕，可以采用一个公网IP地址对边缘服务器上的三个服务进行发布（采
分类：
其他好文 时间：
2018-05-04 22:24:39
阅读次数：
210
刚刚接触安全域，实在是佩服自己真的是菜，，，啥都不懂，看看过段时间能有多大进步吧。。。 概念 DMZ：它是一个缓冲区，一个隔离区。它是位于两台防火墙之间的区域，相对于INTER网来说安全级别高一些，但是安全性又低于内网。 在这个网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服 ...
分类：
其他好文 时间：
2018-03-13 10:23:48
阅读次数：
300
好的，接着昨天的配置，我们需要发布公司的服务器供internet上的用户访问，拓扑图如下：由于为了防止病毒攻击，我们不能放开untrust区域和dmz区域之间的策略：[SRG]displayfirewallpacket-filterdefaultall状态为deny。接下来我们来做一些策略让internet上的用户可以访问服务器上的http、ping通、ftp首先先创建一个服务集toserver：
分类：
其他好文 时间：
2018-02-06 18:09:01
阅读次数：
186
FW防火墙：华为 内部区域的配置：防火墙的基本配置：所有的接口都属于local默认区域过滤规则：配置trust区域访问dmz区域firewall packet-filter default permit interzone dmz trust【dmz与trust是不分前后的】 direction outbound// 防火墙包过滤默认允许地区间的dmz信任方向 出站注：当tr
分类：
其他好文 时间：
2018-02-05 14:16:27
阅读次数：
172
拓扑图如下：小实验一：trust区域设备可以访问dmz区域设备，而dmz区域设备不能访问trust区域设备首先，第一步，将端口加入对应的区域接下来，将对应的IP加入对应的端口R1:FW:测试下是否正常：科普下，第一个包老报错是因为ARP，第一个包去请求MAC地址了、这里再说一点华为和思科的不同之处，思科你防火墙IP什么的配置完之后，PC能ping到FW,FW也能ping到PC；然而，华为思科当中，
分类：
其他好文 时间：
2018-02-02 21:49:55
阅读次数：
204
拓扑图如下：实验目的：通过ssh以及asdm使http可以远程登录防火墙实验步骤：一、配置防火墙设置1、云的配置如下：Cloud1：Cloud2：Cloud3：二、配置权限设置（目的是为了让可以通过http登录防火墙）1、首先，先把防火墙基本设置（安全级别等）配置好G0（inside）:G1（outside）：G2（DMZ）:为了让inside可以ping到防火墙，还需配置路由R1：分别为IP配置
分类：
其他好文 时间：
2018-01-31 22:23:19
阅读次数：
247
拓扑图如下：实验目的：通过ssh以及asdm使http可以远程登录防火墙实验步骤：一、配置防火墙设置1、云的配置如下：Cloud1：Cloud2：Cloud3：二、配置权限设置（目的是为了让可以通过http登录防火墙）1、首先，先把防火墙基本设置（安全级别等）配置好G0（inside）:G1（outside）：G2（DMZ）:为了让inside可以ping到防火墙，还需配置路由R1：分别为IP配置
分类：
Web程序 时间：
2018-01-31 22:09:00
阅读次数：
575
实验拓扑以及要求如下：步骤：首先用模拟器搭配下图，因为没有配置云，所以无法连线，但是我把接口留出来了配置云，完成实验拓扑配置完三朵云之后云上就会有Ethernet接口，把线连上使用CRT连接防火墙打开ASA虚拟机-设置-串行端口-复制管道名称完成以上步骤，即可用CRT连接登录防火墙配置配置终端设备IP-网关server1：终端设备配置完成。接下来在ASA上配置inside，outside，DMZ&
分类：
其他好文 时间：
2018-01-31 20:09:36
阅读次数：
204
