防火墙配置十大任务之五,有NAT的两个接口的配置

防火墙的配置任务五

成都创新互联公司是一家业务范围包括IDC托管业务,雅安服务器托管、主机租用、主机托管,四川、重庆、广东电信服务器租用,四川电信机房托管,成都网通服务器托管,成都服务器租用,业务范围遍及中国大陆、港澳台以及欧美等多个国家及地区的互联网数据服务公司。

有NAT的两个接口的配置

防火墙配置十大任务之五,有NAT的两个接口的配置

 

                       任务拓扑图5.1

 

1.inside接口和outside接口的基本配置,接口安全级别默认缺省。

防火墙配置十大任务之五,有NAT的两个接口的配置

                           图5.2

2.标记1:设置可telnet防火墙,主机为inside网络10.1.1.11/24.标记2:设置本地认证用户名为:usercce,密码为:ccepassword,级别为15.标记三:本地认证开启。

防火墙配置十大任务之五,有NAT的两个接口的配置

                             图5.3

3.开启日志功能,将日志发送到内部主机10.1.1.11,级别为6(informational)。

防火墙配置十大任务之五,有NAT的两个接口的配置

                               图5.4

4.设置ARP超时时间为600秒。并设置NAT全局地址池为:204.31.17.25-204.31.17.27 255.255.255.0 ,考虑地址溢出,设置PNAT转换,内部NAT转换所有inside网络。

防火墙配置十大任务之五,有NAT的两个接口的配置

                               图5.5

5. 标记1:只允许内部网络10.1.1.0到外部的连接。标记2:不允许其他网络通过。

标记3:应用到inside接口。

防火墙配置十大任务之五,有NAT的两个接口的配置

                              图5.6

 

 

 

 

 

 

6.标记1:只允许静态转换inside区域地址192.168.3.10到外部的outside区域192.159.1.1的web流量。

标记2:允许任何网络访问内部网络主机192.168.1.1的web服务。

标记4:允许所有icmp流量穿越防火墙。

 

防火墙配置十大任务之五,有NAT的两个接口的配置

                                    图5.7

7.(1)拒绝主机192.168.3.3访问H.323服务。

(2) 阻塞主机192.168.3.3 80端口上的Java applet流量。

(3) 拒绝主机192.168.3.3访问web服务。

防火墙配置十大任务之五,有NAT的两个接口的配置

                                    图5.8

8.配置到外网的缺省路由。

防火墙配置十大任务之五,有NAT的两个接口的配置 

                                   图5.9

9.在R1上配置的路由,用rip ver2 宣告直连路由。

防火墙配置十大任务之五,有NAT的两个接口的配置

                               图5.10

10在防火墙上用rip  ver 2 宣告直连路由,并关闭自动汇总。

防火墙配置十大任务之五,有NAT的两个接口的配置

                                图5.11

11,开启rip ver2 认证 key 为mykey keyid 为1.

防火墙配置十大任务之五,有NAT的两个接口的配置

                                图5.12

12.标记1:在防火墙上配置tacacs+服务器,服务器名为:tacacs-server 地址为:10.1.1.12

协议为:tacacs+,应用范围:inside 10.1.1.0 192.168.3.0

标记2:对内部网络192.168.3.0的DNS流量做认证。

防火墙配置十大任务之五,有NAT的两个接口的配置

                                    图5.13

13.所有防火墙配置汇总,及tacacs服务器配置汇总。

防火墙配置十大任务之五,有NAT的两个接口的配置

                                   图5.14


网页题目:防火墙配置十大任务之五,有NAT的两个接口的配置
浏览路径:http://scyanting.com/article/gcjseo.html