配置公司内网的防火墙安全区域和策略

最新推荐文章于 2024-09-30 16:27:56 发布
最新推荐文章于 2024-09-30 16:27:56 发布
阅读量715 收藏 8
点赞数 5
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_72584149/article/details/136161045
版权
本文描述了如何在二层交换机LSW7上配置VLAN，划分生产区、办公区，并设置相应的安全区域。通过创建子接口和配置IP地址，实现对FTP和HTTP服务器的访问控制策略，生产区仅限于特定时间访问，办公区则全天开放。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

拓扑图如下：
要求：生产区是vlan 2  ，办公区是vlan 3，生产区的安全区域是SC  ， 办公区的安全区域是BG  ，server1（ftp服务器）和server2（http服务器）在DMZ区域  ，生产区只能在9：00到18：00访问server1和server2  ， 办公区全天都可以访问server1和server2

1.先配二层的交换机LSW7，生产区在vlan 2 ，办公区在vlan 3 ，g0/0/1 是access类型  ，g0/0/2是  access类型  ， g0/0/3是trunk类型
LSW7配置：
[Huawei]vlan batch 2 3 
[Huawei]interface GigabitEthernet 0/0/1  
[Huawei-GigabitEthernet0/0/1]port link-type access   
[Huawei-GigabitEthernet0/0/1]port default vlan 2


[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access    
[Huawei-GigabitEthernet0/0/2]port default vlan 3
 

[Huawei]interface GigabitEthernet 0/0/3  
[Huawei-GigabitEth

最低0.47元/天 解锁文章
C°683
关注
网络安全 | 防火墙的工作原理及配置指南
优快云博客专家，系统架构师，有合作、疑惑请私信博主。
12-19 3万+
网络安全 | 防火墙的工作原理及配置指南，本文详细阐述了网络安全防火墙的工作原理，包括包过滤、代理服务、状态检测等核心技术机制，并深入探讨了防火墙在不同网络环境中的应用场景。同时，以图文并茂的方式提供了一份全面的防火墙配置指南，涵盖了从基础的访问控制策略设置到高级的网络地址转换（NAT）、虚拟专用网络（VPN）配置等内容，旨在帮助网络管理员、安全工程师以及对网络安全感兴趣的读者深入理解防火墙技术，并能够熟练掌握其配置与应用，有效提升网络安全防护能力。
企业内网防火墙搭建实验
QwQNightmare的博客
04-10 4664
企业内网防火墙搭建实验 在一些企业中经常会搭建一些如下图所示的网络架构，在企业内部不仅可以正常访问内部网络，也可以正常访问外网。此外外网客户端也可以正常访问企业内部的web服务器。运维人员通常会通过额外端口号远程ssh连接web服务器进行日常维护。下图则是本次实验环境的网络拓扑图。 实验环境准备 一台内网客户端IP地址：192.168.20.20/24 一台防火墙作为内网、外网和web的网关。I...
防火墙安全区域
weixin_33720452的博客
09-26 2998
事例1： 客户端可以访问服务器2解析在服务器1上的web服务 环境 防火墙 云 客户机 服务端x2 防火墙和云的配置与上篇文章相同上篇文章相同https://www.jianshu.com/p/2b9c8a0d3cb8 在服务器2上开启80服务，在服务器1上开启dns服务,并将开启80服务的...
什么是内部防火墙？它与外部防火墙有什么不同？
YOKEhn的博客
05-17 4410
内部防火墙是一种安全解决方案，旨在保护网络免受已经越过边界的攻击。一般来说，防火墙是一种设备或软件，旨在监控流量并防止未经授权的访问，而内部防火墙是该概念的高级应用程序。 在比较内部防火墙与外部防火墙时，有几个关键区别。与传统的外部防火墙不同 ，内部防火墙必须主动提供对内部威胁的可见性和保护，并且必须足够快以跟上内部流量的需求。如今，网络攻击越过网络边界的可能性越来越大，而内部防火墙将此类攻击可能造成的破坏降至最低。 什么是内部防火墙？它与外部防火墙有什么不同？ 虽然所有企业都应该有内部防火墙和类似的安全措
防火墙配置【最详细的实验演示】
ZL_1618的博客
03-09 3566
以上操作可定义一个名称为new，优先级为60的安全域。
配置公司内网的防火墙安全区域和策略并配置NAT访问1.1.1.1
网安小菜鸡的博客
01-25 602
1.先配二层的交换机LSW7，生产区在vlan 2 ，办公区在vlan 3 ，g0/0/1 是access类型 ，g0/0/2是 access类型 ， g0/0/3是trunk类型。2.办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器,10.0.2.10仅可以ping通10.0.3.10。1.生产区在工作时间内可以访问服务器区，仅可以访问http服务器。3.办公区在访问服务器区时采用匿名认证的方式进行上网行为管理。2.BG（办公区）到DMZ（服务器）的策略。
防火墙的区域隔离
weixin_73134956的博客
02-12 1332
防火墙设置在DMZ区域和内部网络之间，对来自外部网络的访问进行控制和过滤，以避免攻击者直接访问内部网络。1. 内部区域：内部区域是组织内部的受信任网络，通常包括办公区域、内部员工使用的设备和资源等。防火墙可以根据策略规则，控制内部网络和外部网络之间的通信，阻止未经授权的访问和恶意攻击。防火墙可以根据安全策略规则，限制外部网络对内部网络的访问，阻止未经授权的访问和恶意攻击。防火墙的区域隔离是指将网络划分为不同的安全区域，并设置防火墙规则来控制和过滤各个区域之间的数据流。
某集团公司局域网安全规划
08-31
本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。
华为防火墙上的配置（1）
m0_65350813的博客
07-10 1687
要求：生产区访问DMZ区时，需要进行protal认证，建立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。5、生产区访问DMZ区时，需要进行protal认证，建立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。用户统一密码openlab123，用户过期时间设定为10天，用户不允许多人使用。
防火墙技术之安全区域
热门推荐
大河之犬的博客
09-12 1万+
我们在接口GE0/0/1下创建两个子接口GE0/0/1.10和GE0/0/1.20，分别对应VLAN 10和VLAN 20，然后将这两个子接口划分到不同的安全区域，而接口GE0/0/1不用加入安全区域，即可实现将PC A和PC B划分到不同安全区域的目的。安全区域的配置主要包括创建安全区域以及将接口加入安全区域，下面给出了创建一个新的安全区域test，然后将接口GE0/0/1加入该安全区域的过程。源安全区域很容易确定，防火墙从哪个接口接收到报文，该接口所属的安全区域就是报文的源安全区域。
华为数通-防火墙IP、区域、域间策略配置
彪哥.TOP的博客
04-04 1164
DMZ（Demilitarized非军事区）:该区域内网络的受信任程度中等，通常用来定义内部服务所在的网络。Untrust:该区域代表的是不受信任的网络，通常用来定义Internet 等不安全的网络。只要我们写一条拒绝untrust的IP：20.20.20.0/24到dmz区域的流量即可。规划如图：红色区域是Untrust、绿色区域是Trust、黄色区域是DMZ。Trust:该区域内网络的受信任程度高，通常用来定义内部用户所在的网络。默认是安全等级高的区域可以访问等级低的区域。外网：即untrust区域。
防火墙基础配置（二）
zljszn的博客
10-11 4123
1. 我们只需要在防火墙上新建两个vlan相同于trust和untrust区域，专门服务于这两个区域，然后在vlan的三层接口配置IP地址保证防火墙跟这两个区域可以进行通信，然后再把vlan的三层接口划分进防火墙的区域里面即可，注意是把g1/0/1划分为trunk口，允许vlan20、30通过。1.1 IP地址的配置忽略，注意防火墙的1/0/0接口需要配置IP地址，但是1/0/1是要划分子接口的所以不需要配置地址，是在子接口里面去配置IP地址。source-zone trust //设置源区域。
ACL（Access Control List）访问控制列表
最新发布
YancyYue颜悦的专栏
09-30 1798
ACL的分类，基本ACL、高级ACL、基于时间的ACL已经对应的实验演示
一般企业网络规划（防火墙）出口
qq_21612759的博客
03-08 2706
FW-policy-security-rule-Trust_Intelnet]source-zone trust //放行trust安全区域。[FW-policy-security-rule-Trust_Intelnet]source-zone trust //放行trust安全区域。[FW-policy-nat-rule-Trust_Internet]source-zone trust //转换源trust区域。
防火墙原理与配置
jw
05-18 1073
防火墙原理与配置初识
无线局域网怎么设置，更加安全？
asd3331380的博客
11-13 8297
转自：微点阅读http://www.weidianyuedu.com 由于无线网络,没有网线的束缚,任何在无线网络范围之中的无线设备,都可搜索到无线网络,并共享联接无线网络;这就对我们自己的网络和数据造成了安全问题,如何解决这种不安全因素呢?今天小编就为大家介绍一下啦，请看下面! 　　步骤如下: 　　无络网络安全设置,只要从路由器中设置即可,现在路由器多是使用WEB设置,因此从浏览器地址栏中输入路由器的IP地址,进入路由器设置;对于如何进入路由器设置,请参考上一文章介绍. 　　对路由器无线安全.
华为防火墙安全区域及安全策略配置
blue_3的博客
11-11 7712
华为防火墙基础区域及安全策略实验配置
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值