Technology sharing

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

1. Experimentalis topology

2. Experimentalis requisita:

1. Servi in ​​area DMZ solum in officio regio accessi possunt per horas officii (9:00-18:00), et instrumentum in area productionis per diem accedere possunt.
2. Accessus ad Interreti in area productione non licet, sed aditus ad Interreti in area et peregrinatores conceditur
3. Munus area fabrica 10.0.2.10 accedere non licet servo FTP ac HTTP servo in DMZ area.
4. Munus area dividitur in departmentam venalicium et R&D department. Pars R&D certum habet IP oratio et anonymi authenticas utitur ad accessum in area DMZ authenticas non requirit;
Numerus hominum in area visitatoris non est fixa, et ad DMZ area accessus et area productio non permittitur et salo in interreti.
5. Cum area productio accesserit in area DMZ, protal authenticas requiritur, et structura usoris structura productionis area erigitur, cum saltem tres Dicasteria, unaquaeque Dicasteria tres utentes habet, et tessera unita utentis est openlab123. Primum login mutari debet.
Tesseram commutare, usoris respirandi tempus ad 10 dies pone, et utens pluribus hominibus uti non licet.
6. Consuetudinis administratorem creare qui munera administrationis ratio habere non potest.

3. configurationis notiones

1. Primum instrumentum "retis plenum interoperabilitatis" (retis plenum interoperabilitas effici potest, cum murus murus nonnisi ut itineris usus est. Re quidem vera, ob firemurum, consilia correspondentes scribenda sunt ad communicationem consequendam), IP configurandum, et tabulatum 2 conformatio qualis in LSW1 Configure vlan, et sub-interfaces machinae firewall G1/0/1 pone ut portae sub-interfaces vlan2 et vlan3 respective.

2. Configurare aliquas rationes in firewall (including rationes securitatis et rationes authenticas) per interfaciem interfacies.

4. Processus experimentalis:

(1) Configure the IP address of each device (omissi) and configurare the second layer device vlan:

LSW1;

[LSW1]inter g0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type access 
[LSW1-GigabitEthernet0/0/2]port default vlan 2
[LSW1]inter g0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type access 
[LSW1-GigabitEthernet0/0/3]port default vlan 3
[LSW1]inter g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type trunk 
[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

FW2;
Interface G0/0/0 cum IP inscriptione configuratur. Inscriptio IP e nube ad machinam localem per ENSP accessa est 192.168.100.2, sic murus fire configuratur 192.168.100.1.

G1/0/0 interface:

G1/0/1 facit sub-interface et aream securitatis (accepta area muneris exemplum, sub-interface in area productionis creari debet)

Securitas zona.

Sub-interface productionis area (iam configurationem creatam);

G1/0/4 (VIATOR area)

G1/0/2 (Internet):

G1/0/3 (Internet tergum);

(2) Securitatis consilium:
1. Servi in ​​area DMZ solum in officio regio accessi possunt per horas officii (9:00-18:00), et instrumentum in area productionis per diem accedere possunt.

2. Accessus ad Interreti in area productione non licet, sed aditus ad Interreti in area et peregrinatores conceditur

Productio area non accessibilis

Officium et visitator areas aditus ad:

3. Munus area fabrica 10.0.2.10 accedere non licet servo FTP ac HTTP servo in DMZ area.

temptare;

4. Munus area dividitur in departmentam venalicium et R&D department. Pars R&D certum habet IP oratio et anonymi authenticas utitur ad accessum in area DMZ authenticas non requirit;
Numerus hominum in area visitatoris non est fixa, et ad DMZ area accessus et area productio non permittitur et salo in interreti.

R & D Department Certification Strategy: Certification Free

Marketing Department Authentication Strategy: Anonymous Authentication

Hospes accessus ad DMZ10.0.3.10 (visitator accessus ad DZM et areas productionis per default negatur);

5. Cum area productio accesserit in area DMZ, protal authenticas requiritur, et compages usoris structurae productionis area erigitur. Habet saltem tres Dicasteria, quaelibet department habet tres utentes, et tesseram unitalem utentis est openlab@. 123. Primum login mutari debet.
Tesseram commutare, usoris respirandi tempus ad 10 dies pone, et utens pluribus hominibus uti non licet.

6. Consuetudinis administratorem creare qui munera administrationis ratio habere non potest.