服饰的网站建设,网站英文版是怎么做的,中国风网页设计欣赏,制作短链接网站拓扑图 需求#xff1a; 1、企业出口网关设备必须具备较高的可靠性#xff0c;为了避免单点故障#xff0c;要求两台设备形成双机热备状态。当一台设备发生故障时#xff0c;另一台设备会接替其工作#xff0c;不会影响业务正常运行。 2、企业从两个ISP租用了两条链路 1、企业出口网关设备必须具备较高的可靠性为了避免单点故障要求两台设备形成双机热备状态。当一台设备发生故障时另一台设备会接替其工作不会影响业务正常运行。 2、企业从两个ISP租用了两条链路要求出口网关设备可以识别流量的应用类型将不同应用类型的流量送往合适的链路提高链路利用率避免网络拥塞。 3、企业内部用户分为研发部员工、市场部员工、生产部员工以及管理者根据企业内部各个部门的实际业务需求在出口网关设备上基于用户/部门和应用来制定访问控制策略。 4、为了实现企业内网大量用户通过公网地址访问Internet的目的要求出口网关设备能够将私网地址转换为公网地址。 5、在网关设备上存储用户和部门的信息体现公司的组织结构供策略引用。在服务器区部署AD服务器为实现基于用户的网络行为控制和网络权限分配提供基础。 6、对公司外的用户提供Web服务器和FTP服务器的访问。 7、企业内部网络面临来自Internet的非法访问、以及各种攻击和入侵行为要求出口网关设备可以防范各种病毒、蠕虫、木马和僵尸网络攻击保护公司网络的安全。此外对公司员工访问的网站进行过滤禁止所有成人网站和非法网站的访问。 8、要求出口网关设备防范针对企业内部网络的SYN Flood、UDP Flood攻击和畸形报文攻击。 9、要求出口网关设备可以基于应用的流量控制对大量占用网络带宽的流量如P2P流量进行限制保证关键业务的正常运行。此外还可以基于不同用户/部门实施差异化的带宽管理。 10、要求出差和家庭办公的研发员工能够安全地使用公司的ERP系统和邮件系统高级管理者和市场员工能够像在公司内网一样正常办公。 业务规划
1 IP、VLAN
部门 / 设备 / 用户IP段网关VlanMarket10.1.11.0/24~10.1.15.0/24网段内首个可用地址VRRP11~15Procure10.1.21.0/24~10.1.25.0/24网段内首个可用地址VRRP21~25Finance10.1.31.0/24~10.1.35.0/24网段内首个可用地址VRRP31~35HR10.1.41.0/24~10.1.45.0/24网段内首个可用地址VRRP41~45Wireless_Public10.1.51.0/24~10.1.55.0/24网段内首个可用地址VRRP51~55Services10.1.60.0/24网段内首个可用地址VRRP60Wireless_Guest10.1.101.0/24~10.1.105.0/24网段内首个可用地址VRRP101~105AC10.1.203.0/24网段内首个可用地址VRRP203AGG1_to_Core10.1.204.0/24网段内首个可用地址VRRP204AGG2_to_Core10.1.205.0/24网段内首个可用地址VRRP205L2tp over IPSec user1010.1.2~10.10.1.100/2410.10.1.1FW_AB_Virtual-Template 1–Export1.1.1.0/24、2.2.2.0/24网段内首个可用地址VRRP–分支机构内网192.168.1.0/24192.168.1.254–
2 VRRP
部门 / 用户MasterBackupMarketProcureFinanceHRAGG1AGG2Wireless_PublicWireless_GuestACServicesCore1Core2ExportFW_AFW_B
3 DHCP
部门 / 用户网关设备MarketProcureFinanceHRAGG1、AGG2Wireless_PublicWireless_GuestCore1、Core2L2tp over IPSec userFW_AB
4 MSTP
VlanStp InstanceRoot Device51 to 5560101 to 105203 to 2051Core111 to 1521 to 2531 to 3541 to 452AGG1
5 防火墙接口与安全区域规划 连接ISP1链路的接口GE1/0/1加入区域ISP1。ISP1区域需要新建优先级设定为15。连接ISP2链路的接口GE1/0/2加入ISP2区域。ISP2区域需要新建优先级设定为20。用于防火墙双机热备的接口GE1/0/3加入Heart区域。Heart区域需要新建优先级设定为75。连接核心路由器的接口GE1/0/4加入Trust区域。Trust区域是防火墙缺省存在的安全区域优先级为85。
6 访问限制
总部web、FTP服务器为内部以及外部用户提供服务外部用户需使用8080端口访问web服务器FTP服务使用默认端口号。Finance部门不能访问公司内部服务器也不能访问Internet总部到分支机构192.168.1.0/24使用IPSec Tunnel访问,并且只允许Market、Procure、HR通过VPN访问分支机构。出差用户可使用L2TP Over IPSec Tunnel访问总部内部10.1.0.0/16。总部无线访客用户不允许访问公司内部服务器。除了Finance部门不能访问Internet外其他用户都可以访问。
7 NAT规划
源地址地址池总部、分部内网可访问Internet的网段1.1.1.6 ~ 1.1.1.10、2.2.2.6 ~ 2.2.2.10
8 NAT Server
Source-IPSource-PortGlobal-IPGlobal-Port10.1.60.100801.1.1.4FW_A808010.1.60.101211.1.1.5FW_A2110.1.60.100802.2.2.4FW_B808010.1.60.101212.2.2.5FW_B21
9 OSPF
本端设备对端设备进程号区域FW_A、FW_BCore1、Core210AGG1、AGG2Core1、Core211
配置结果验证
1 AP状态 2 VRRP状态 3 VPN 协商 4 双击热备状态 5 用户IP地址获取
无线用户 有线用户 出差用户
6 防火墙策略
策略部署相对简单根据部署情况放行相应流量即可下图为FW_A的策略条目部署双机热备后会在FW_B上同步另外还需要配置NAT策略以及NAT服务器地址映射这里不再赘述。
访问验证
1 To_Internet
1.1 Wireless_User 1.2 Wire_User 1.3分支机构 2 To_Services
2.1 Wireless_User 2.2 Wire_User 2.3 分支机构 2.4 出差员工 3 VPN访问
3.1 出差员工访问总部内部业务 3.2 总部通过IPSec隧道访问分支用户 总结
该方案描述了防火墙在企业园区网络的Internet出口处的典型应用。如果您想在企业网络出口部署防火墙完全可以借鉴此案例。该方案诠释了双机热备的经典组网“防火墙上行连接交换机下行连接三层设备”。我们可以借此理解双机热备的典型应用。该方案展现了防火墙作为网关的多出口选路能力包括全局智能选路和策略路由智能选路等功能。该方案还体现了防火墙的应用识别和控制能力。防火墙不仅能够识别端口信息还能够识别各种应用并且能够根据应用进行访问控制、策略路由和流量控制。 此外还可以用防火墙虚拟系统进行业务流量的隔离管控如可将本案例中Guest的流量单独隔离管理以增加企业网络的安全可靠性。
转眼又是一个毕业季不知道多少大学生正在扣头ing如果有需要记得Q我1254628828
