(安全防御)防火墙安全策略部署

ops/2025/2/7 21:28:39/

一.网络拓扑图

二、实验要求

1、VLAN2属于办公区;VLAN3属于生产区
2、办公区PC在工作日时间(周一至周五,早八到晚六)可以正常访问OA server,其他时间不允许
3、办公区pc可以在任意时间可以访问Web server
4、生产区pc可以在任意时间访问OA server,但是不可以访问Web Server
5、 特例: 生产区pc3可以在周一早10到早11访问Web Server,用来更新企业最新产品信

三.实验设计

区域划分
网络架构中明确区分了Trust区域与DMZ区域。Trust区域进一步细分为办公区(VLAN 2)和生产区(VLAN 3),其中办公区包含PC1(IP地址为192.168.1.1),生产区则包含PC2(IP地址为192.168.1.129)和PC3(IP地址为192.168.1.130)。DMZ区域则部署了OA Server(IP地址为10.0.0.1/24)和Web Server(IP地址为10.0.0.2/24)。

访问权限需求

  1. 办公区的PC(IP范围:192.168.1.0/25)在工作日(周一至周五)的早上8点至晚上6点期间,被授权访问OA Server(10.0.0.1/24)。在非工作时间,这些访问将被禁止。
  2. 办公区的PC可以随时访问Web Server(10.0.0.2/24),不受时间限制。
  3. 生产区的PC(IP范围:192.168.1.128/25)可以全天候访问OA Server,但无法访问Web Server。

四.实验步骤

配置如图中的IP地址 

pc1 pc2 pc3

OAserver配置

Web server 配置

云端配置

划分

vlan划分

安全策略配置

办公区PC在工作日时间(周一至周五,早八到晚六)可以正常访问OA server,其他时间不允许

办公区pc可以在任意时间可以访问Web server

生产区pc可以在任意时间访问OA server,但是不可以访问Web Server

特例: 生产区pc3可以在周一早10到早11访问Web Server,用来更新企业最新产品信息


http://www.ppmy.cn/ops/156544.html

相关文章

笔记本电脑屏幕泛白问题解决详解(AMD显卡)

前些天发现了一个蛮有意思的人工智能学习网站,8个字形容一下"通俗易懂,风趣幽默",感觉非常有意思,忍不住分享一下给大家。 👉点击跳转到教程 前言: 本人的电脑是AMD显卡,出现屏幕泛白。 如果没有驱动管理软件…

DeepSeek:全栈开发者视角下的AI革命者

目录​​​​​​​ DeepSeek:全栈开发者视角下的AI革命者 写在前面 一、DeepSeek的诞生与定位 二、DeepSeek技术架构的颠覆性突破 1、解构算力霸权:从MoE架构到内存革命 2、多模态扩展的技术纵深 3、算法范式的升维重构 4、重构AI竞争规则 三、…

二维前缀和:高效求解矩阵区域和问题

在处理二维矩阵时,频繁计算某一子矩阵的和是一个常见的操作。传统的做法是直接遍历该子矩阵,时间复杂度较高。当矩阵非常大且有大量的查询时,直接计算将变得低效。为了提高效率,我们可以通过 二维前缀和 技巧在常数时间内解决这个…

保姆级教程Docker部署Zookeeper官方镜像

目录 1、安装Docker及可视化工具 2、创建挂载目录 3、运行Zookeeper容器 4、Compose运行Zookeeper容器 5、查看Zookeeper运行状态 6、验证Zookeeper是否正常运行 1、安装Docker及可视化工具 Docker及可视化工具的安装可参考:Ubuntu上安装 Docker及可视化管理…

C# 中 Guid类 使用详解

总目录 前言 C# 中的 Guid 类(全局唯一标识符,Globally Unique Identifier)用于生成和操作 128 位的唯一标识符。它在需要唯一标识的场景(如数据库主键、分布式系统等)中广泛使用。 一、什么是 Guid Guid&#xff08…

开源音乐管理软件Melody

本文软件由网友 heqiusheng 推荐。不过好像已经是一年前了 😂 简介 什么是 Melody ? Melody 是你的音乐精灵,旨在帮助你更好地管理音乐。目前的主要能力是帮助你将喜欢的歌曲或者音频上传到音乐平台的云盘。 主要功能包括: 歌曲…

Spring Task之Cron表达式

🌟 Spring Task高能预警:你以为的Cron表达式可能都是错的!【附实战避坑指南】 开篇暴击:为什么你的定时任务总在凌晨3点翻车? “明明设置了0 0 2 * * ?,为什么任务每天凌晨3点执行?” —— 来…

【技海登峰】Kafka漫谈系列(一)Kafka服务集群的核心组件

【技海登峰】Kafka漫谈系列(一)Kafka服务端的核心组件 一. Broker 完整的Kafka服务是集群Cluster结构,其由多个Kafka服务节点组成,每个物理节点即称为Broker,在实际部署中,每个Broker节点都是一个Kafka实例的服务进程。Broker是Kafka实际的运行单元,负责请求处理、数据…