【网络安全】【使用防火墙实现安全的访问控制】

1、第二章 防火墙安全技术实验使用防火墙实现安全的访问控制【实验名称】使用防火墙实现安全的访问控制【实验目的】利用防火墙的安全策略实现严格的访问控制【背景描述】某企业网络的出口使用了一台防火墙作为接入 Internet 的设备, 现在需要使用防火墙的安全策略实现严格的访问控制, 以允许必要的流量通过防火墙, 并且阻止到 Internet 的未授权的访问。的外部 FTP 服务器。现在需要在防火墙上进行访问控制,使经理的主机可以访问 Internet 中的 Web 服务器和公司的外部 FTP 服务器,并能够使用邮件客户端(SMTP/POP3收发邮件;设计部的主机可以访问 Internet 中的 Web

2、 服务器和公司的外部 FTP 服务器; 其它员工的主机只能访问公司的外部 FTP 服务器。【需求分析】企业网络需要对内部网络到达 Internet 的流量进行限制, 防火墙的安全策略 (包过滤规则可以满足这个需求,实现内部网络到 Internet 的严格的访问控制需求。57网络安全实验教程【实验拓扑】 【实验设备】防火墙连接到 Internet 的链路防火墙 1台PC 3台FTP 服务器 1台【预备知识】网络基础知识防火墙工作原理【实验原理】实现访问控制是防火墙的基本功能, 防火墙的安全策略 (包过滤规则 可以根据数据包 的源 IP 地址、目的 IP 地址、服务(端口号等对通过防火墙的报文进行

3、检测。【实验步骤】第一步:配置防火墙接口的 IP 地址进入防火墙的配置页面:网络配置 >接口 IP ,单击 <添加 >按钮为接口添加 IP 地址。 58第二章 防火墙安全技术实验为防火墙的 LAN 接口配置 IP 地址及子网掩码。 为防火墙的 WAN 接口配置 IP 地址及子网掩码。 接口配置 IP 地址后的状态。 第二步:配置针对经理的主机的访问控制规则59网络安全实验教程进入防火墙配置页面:安全策略 ->安全规则,单击页面上方的 <包过滤规则 >按钮添加 包过滤规则。 添加允许经理的主机访问 Internet 中 Web 服务器的包过滤规则。 添加允许经

4、理的主机进行 DNS 域名解析的访问规则。60第二章 防火墙安全技术实验 添加允许经理的主机访问公司外部 FTP 服务器的访问规则。 添加允许经理的主机使用邮件客户端发送邮件(SMTP 的访问规则。61网络安全实验教程 添加允许经理的主机使用邮件客户端接收邮件(POP3的访问规则. 第三步:配置针对设计部的主机的访问控制规则 添加允许设计部的主机访问 Internet 中 Web 服务器的访问规则. 62 第二章 防火墙安全技术实验 添加允许设计部的主机进行 DNS 域名解析的访问规则. 添加允许设计部的主机访问公司外部 FTP 服务器的访问规则. 63 网络安全实验教程 第四步:配置针对其它

5、员工的主机的访问控制规则 添加允许其它员工的主机访问公司外部 FTP 服务器的访问规则. 第五步:查看配置的访问规则 64 第二章 防火墙安全技术实验 第六步:验证测试 经理的主机可以访问 Internet 中的 Web 服务器和公司的外部 FTP 服务器, 并能够 使用邮件客户端(SMTP/POP3收发邮件. 设计部的主机可以访问 Internet 中的 Web 服务器和公司的外部 FTP 服务器. 其它员工的主机只能访问公司的外部 FTP 服务器. 【注意事项】 防火墙的访问控制规则是按照顺序进行匹配的, 如果数据流匹配到某条规则后, 将 不再进行后续规则的匹配. 默认情况下,防火墙拒绝所有