配置公司内网的防火墙安全区域和策略并配置NAT访问1.1.1.1

最新推荐文章于 2025-07-31 16:44:51 发布
原创 最新推荐文章于 2025-07-31 16:44:51 发布 · 678 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络 #linux

拓扑图如下：
要求：
1.生产区在工作时间内可以访问服务器区，仅可以访问http服务器

2.办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器,10.0.2.10仅可以ping通10.0.3.10

3.办公区在访问服务器区时采用匿名认证的方式进行上网行为管理

4.办公区设备可以访问公网，其他区域不行。

1.先配二层的交换机LSW7，生产区在vlan 2 ，办公区在vlan 3 ，g0/0/1 是access类型  ，g0/0/2是  access类型  ， g0/0/3是trunk类型
LSW7配置：
[Huawei]vlan batch 2 3 
[Huawei]interface GigabitEthernet 0/0/1  
[Huawei-GigabitEthernet0/0/1]port link-type access   
[Huawei-GigabitEthernet0/0/1]port default vlan 2


[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access    
[Huawei-GigabitEthernet0/0/2]port default vlan 3
 

[Huawei]interface GigabitEthernet 0/0/3  
[Huawei-GigabitEthernet0/0/3]port link-type trunk  
[Huawei-GigabitEthernet0/0

最低0.47元/天 解锁文章
C°683
关注
企业内网防火墙搭建实验
QwQNightmare的博客
04-10 5006
企业内网防火墙搭建实验 在一些企业中经常会搭建一些如下图所示的网络架构，在企业内部不仅可以正常访问内部网络，也可以正常访问外网。此外外网客户端也可以正常访问企业内部的web服务器。运维人员通常会通过额外端口号远程ssh连接web服务器进行日常维护。下图则是本次实验环境的网络拓扑图。 实验环境准备 一台内网客户端IP地址：192.168.20.20/24 一台防火墙作为内网、外网和web的网关。I...
企业级防火墙配置 （运维笔记）
一条漂流鱼
04-16 757
企业级防火墙配置 （运维笔记）
中小企业自建Linux防火墙
weixin_34321977的博客
11-27 271
防火墙(Firewall)是在一个可信的网络和不可信的网络之间建立安全屏障的软件或硬件产品。Linux操作系统内核具有包过滤能力，系统管理员通过管理工具设置一组规则即可建立一个基于Linux的防火墙，用这组规则过滤被主机接收、发送的包或主机从一个网卡转发到另一个网卡的包，无须花费额外资金购买专门的防火墙产品，比较适用于某些中小企业或部门级用户。 一、防火墙的类型和设计策略...
13、华为 华三中小型企业网络架构搭建 【防火墙篇之安全策略部署】
01-06
13、华为 华三中小型企业网络架构搭建 【防火墙篇之安全策略部署】
【企业级Firewalld防火墙】【企业级防火墙配置】【fierwalld 操作案例】
mingqing的博客
10-05 1682
文章目录企业级Firewalld防火墙**1、区域：**命令详解**firewalld配置使用**更改默认区域向public区域添加服务企业级防火墙配置iptables -Ffierwalld 操作案例 企业级Firewalld防火墙 rhel 7：firewall-cmd工具，firewalld服务 1、区域： firewalld将网卡对应到不同的区域（zone），通过不同的zone定义了不同的安全等级 命令详解** firewalld配置使用** 查看默认区域: 更改默认区域 向public区域
eNSP实验——防火墙配置（Zone 区域配置 + 安全策略配置）
记录
04-03 1万+
防火墙（Firewall）是一种网络安全设备（硬件或软件），用于监控和控制进出网络的流量，基于预定义的安全规则允许或阻止数据包的传输。其主要目的是在可信网络（内网）和不可信网络（外网）之间建立安全屏障，防止未授权访问、恶意攻击和数据泄露。防火墙既可以是二层设备，也可以是三层设备，具体取决于其工作模式和部署场景。特性三层防火墙二层防火墙工作层级网络层（Layer 3）数据链路层（Layer 2）IP地址需求需要配置IP地址和路由无需IP地址，透明转发部署影响需调整路由表对网络拓扑无影响过滤依据。
创建公网地址池（1.1.1.10-1.1.1.15） nat address-group 1 address 1.1.1.10 1.1.1.15
06-25
以下以华为设备为例，介绍如何配置一个公网地址池（例如1.1.1.10到1.1.1.15）用于NAT转换。 #### 1. 定义NAT地址池 首先，在全局模式下定义一个NAT地址池，并指定其起始IP地址和结束IP地址。以下是具体的命令示例：...
【网络实验】华为防火墙基础之安全策略以及easyIP和NAPT以及web管理的配置
Vector_seven的博客
08-19 5545
3.在设计拓扑图的时候，管理口思考了很久加入哪个区域，但是后来想可以不加入区域，任何人都访问不到这个区域来，没有安全策略。Untrust区域目前只有一台192.168.2.3的主机，我们配置安全策略使得ip范围在2.4-2.5。配置0/0/0为管理接口，用cloud1去桥接真机，配置web应用口，但是又没有直连0/0/0口。改变策略使得该ip可以通过，此时我们直接改网段的策略，使得2.0网段都可以通过。这一条是防火墙的管理接口的默认ip，我们改成和云桥接的ip同一网段的ip。此时去ping，失败。
企业网络项目调试系列-07防火墙配置
king01299的博客
09-25 1573
内网用户192.168.40.1--> 123.1.1.2:8443 ,在路由器上完成目标NAT后，目标IP变成了172.16.3.2，由内部网络将tcp 握手报文发给了172.16.3.2，3.2收到报文后回包，发现目标ip是192.168.40.1，因为服务器和用户在同一网络，服务器之间走本地路由将报文发给了用户，这时候问题来了，用户是想和123.1.1.2来建立连接，但是结果是172.16.3.2给回的包，TCP 握手没办法建立连接，用户就没办法用公网ip来访问内部的服务。这里智能抛砖引玉了。
手动部署企业级防火墙
c_hristmas的博客
07-25 687
部署企业级防火墙 手动部署防火墙 （1）清空所有的规则，用户自定义链以及计数器。 [root@192 ~]# iptables -F [root@192 ~]# iptables -X [root@192 ~]# iptables -Z （2）将默认规则设置为DROP ​ 先设置ssh相关数据为ACCEPT： //两种使用一种就可以 [root@192 ~]# iptables -A INPUT -p tcp -s 192.168.40.0/24 -j ACCEPT [r
【如何快速搭建企业级的WAF防火墙】
zheng_le的博客
05-14 2194
基于 Centos -7、 OpenResty、Best-Nginx-Waf 快速搭建起企业级的网站WAF防火墙;
企业级iptalbes防火墙
zbw0323的博客
02-29 1175
Iptables(以下简称Iptables)是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤(对OSI模型的四层或者是四层以下进行过滤)的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。主要针对网络访问iptables其实并不是真正的防火墙，我们可以把他理解为一个客户端的代理，用户是通过iptables这个代理，将用户的安全设定执行到对应的“安全框架”中，这个“安全框架”才是真正的防火墙。这个框架叫做“netfilter”。​。
防火墙配置【最详细的实验演示】
ZL_1618的博客
03-09 4920
以上操作可定义一个名称为new，优先级为60的安全域。
华为防火墙 策略路由实现多ISP接入Internet
一直被模仿，从未被超越
08-01 2723
PC3上网访问Server1时走ISP1。PC4上网访问Server1时走ISP2。1、配置接口IP并加入相应的安全区域。二、ISP2 运营商 R2路由器。一、ISP1 运营商 R1路由器。
安全圈最被低估的10个神器：一个比一个强大，大佬都在偷偷用！零基础入门到精通，看这篇就够了！赶紧收藏！
baimao__Ch的博客
02-14 2854
这些冷门的网络安全工具是你工具箱中的强大补充，它们提供了独特的功能，覆盖从侦察到漏洞利用的多个环节。虽然像 Nmap 和 Burp Suite 这样的工具不可或缺，但探索像 CyberChef、BloodHound 和 Impacket 这样的“宝藏工具”能让你在网络安全工作中更加高效和灵活。
【成长笔记】【防火墙】小型企业组网ensp配置
最新发布
Jerry_Gao921的博客
07-31 1081
实现办公区和生产区的网络隔离与访问控制
如何配置防火墙？看这篇就够了
热门推荐
wuli1024的博客
11-27 2万+
例如，一个企业按图 1-3 划分防火墙的安全区域，内网接口加入 trust 安全区域，外网接口加入 untrust 安全区域，服务器区接口加入 dmz 安全区域，另外为访客区自定义名称为 guest 的安全区域。反之如果防火墙主动访问其他安全区域的对象，例如防火墙向日志服务器上报日志、防火墙连接安全中心升级特征库等，需要配置 local 到其他安全区域的安全策略。另外除了物理接口，防火墙还支持逻辑接口，如子接口、VLANIF、Tunnel 接口等，这些逻辑接口在使用时也需要加入安全区域。
防御保护---防火墙(安全策略、NAT策略实验)
M372109150的博客
01-25 2257
此次实验主要是以web界面的形式来配置防火墙，所以在上图中防火墙与cloud连接（不需要交换机也可），为了在web界面管理防火墙，web界面相对来说比较友好，可以直观的看出各种配置及条目。1.生产区在工作时间内可以访问服务器区，仅可以访问http服务器； 2.办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10 3.办公区在访问服务器区时采用匿名认证的方式进行上网行为管理 4.办公设备可以访问公网，但是其他区域不行。
如何配置防火墙？看这篇就够了_防火墙设置
Spontaneous_0的博客
09-29 9825
防火墙是一种网络安全设备，通常位于网络边界，用于隔离不同安全级别的网络，保护一个网络免受来自另一个网络的攻击和入侵。
配置域内NAT：内网访问公网Web服务器实战
- 需要创建一个NAT地址池（例如地址组1），包含一个或多个公网IP地址（如1.1.1.3），用于转换内网用户的源IP。 此外，还需要在PC和Web服务器上配置到达外部网络（如202.1.1.0/24）的路由，下一跳指向USG的内网接口...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值