QwQNightmare的博客

企业内网防火墙搭建实验在一些企业中经常会搭建一些如下图所示的网络架构，在企业内部不仅可以正常访问内部网络，也可以正常访问外网。此外外网客户端也可以正常访问企业内部的web服务器。运维人员通常会通过额外端口号远程ssh连接web服务器进行日常维护。下图则是本次实验环境的网络拓扑图。实验环境准备一台内网客户端IP地址：192.168.20.20/24一台防火墙作为内网、外网和web的网关。I...

Linux系统防火墙----Firewalld基础知识一、Firewalld简介Firewalld是Centos7的默认防火墙规则管理工具，其拥有两种配置模式：运行时配置和永久配置。通过将端口放在不同的区域里来实现，对来访的计算机进行管理。防火墙的机制是：允许高安全区可以访问地安全区，但是低安全区不可以访问高安全区，其使用100~0进去安全等级划分，一般情况下内网的安全等级为100，外网的安全...