实训6-3_防火墙的访问控制策略配置.pptVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第6章 防火墙介绍 实训6-3:防火墙的访问控制策略配置 实训目的 掌握在防火墙中定义服务组对象。 掌握创建防火墙的NAT安全规则。 熟悉防火墙的安全规则的测试。 实训背景 需要在防火墙上进行访问控制,使管理员的主机可以访问互联网SERVER服务器的 Web 服务和FTP 服务,员工的主机可以访问互联网SERVER服务器的 Web 服务。 公司网络需要对内部网络到达互联网 的流量进行限制,防火墙的安全策略(包过滤规则)可以满足这个需求,实现内部网络到互联网的严格的访问控制需求。 实训步骤 1.按照上次实训进行操作 2.添加服务组 3.删除内网访问外网的地址转换 4.配置管理员主机的访问控制规则 5.配置管理员主机的访问控制规则 6.配置管理员主机的访问控制规则 1.按照上次实训进行操作 2.添加服务组 2.添加服务组 (1)选择【对象定义】→【服务】→【服务组】菜单,显示“服务组”界面,如所示。 2.添加服务组 (2)单击 按钮,打开“添加、编辑服务组”窗口,输入“worker-service”服务组信息,如所示。 2.添加服务组 (3)单击 按钮,添加服务组的结果如所示。 3.删除内网访问外网的地址转换 3.删除内网访问外网的地址转换 内网的计算机无法访问外网 4.配置管理员主机的访问控制规则 4.配置管理员主机的访问控制规则 (1)选择【安全策略】→【安全规则】菜单,显示“安全规则”界面。 (2)单击 按钮,打开“安全规则维护”窗口,选择“NAT”类型,输入“管理员访问外网”的信息,如所示。 4.配置管理员主机的访问控制规则 (3)单击 按钮,添加安全规则的结果如所示。 4.配置管理员主机的访问控制规则 (4) 测试配置结果 管理员的计算机能够访问外网的所有服务。 5.配置管理员主机的访问控制规则 5.配置管理员主机的访问控制规则 (1)选择【安全策略】→【安全规则】菜单,显示“安全规则”界面。 (2)单击 按钮,,打开“安全规则维护”窗口,选择“NAT”类型,输入“管理员访问外网”的信息,如所示。 5.配置管理员主机的访问控制规则 (3)单击 按钮,添加安全规则的结果如所示 5.配置管理员主机的访问控制规则 (4)测试配置结果 员工的计算机只能访问外网的web网站和发送电子邮件。 6.配置管理员主机的访问控制规则 6.配置管理员主机的访问控制规则 (1)选择【安全策略】→【安全规则】菜单,显示“安全规则”界面。 (2)单击 按钮,,打开“安全规则维护”窗口,选择“NAT”类型,输入“管理员访问外网”的信息,如所示。 6.配置管理员主机的访问控制规则 (3)单击 按钮,添加安全规则的结果如所示。 6.配置管理员主机的访问控制规则 (4)测试配置结果 内网的计算机能够访问DMZ区服务器的所有服务。 * *

文档评论(0)

00625 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档