Technology sharing

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Murus experimentalis topologiae in figura ostenditur:

Requisita experimentalia:

1. Servi in ​​area DMZ solum in officio regio accessi possunt per horas officii (9:00 - 18:00), et instrumentum in area productionis per diem accedere possunt.

2. Accessus ad Interreti in area productione non licet, sed aditus ad Interreti in area et in area peregrinationis conceditur.

3. Munus area fabrica 10.0.2.10 accedere non licet servo FTP ac HTTP servo in DMz area.

4. Inscriptio loci officii fixa est, et authenticatio anonyma ad Dmz aream accedere adhibetur. Numerus hominum in area peregrinationis non est fixa, et ad DMz area accessus et area productio non licet exigitur cum accessu Interreti, et debes ire online per coetus Tornacenses.

5. Cum area productionis omz accesserit, protol authenticatio requiritur, et compages usoris compages productionis areae erigitur. Continet saltem tres Dicasteria, tres usores pro unaquaque parte, et tesseram usoris unificati openlab123. Tesseras necesse est cum primum colligationem mutari et tempus usoris exspirationis constitui

6. Morem administratorem crea qui munera administrationis systematis non habet.

Ad configurare firewall:

1. Interface IP oratio, area divisio
2. Scribere famam iter ad intranet
3. securitatis belli
4. Intus-e NAT
5. Servo mapping

Nota: Ante hoc, operam dare debemus ut machinae substratae inter se communicare possint, ut primum in transitum vlan dividere debeamus.

LSW2：

[Huawei]vlan batch 2 3 //vlandivisio

[Huawei]int g 0/0/2

[Huawei-GigabitEthernet0/0/2] portum link-type accessum //Intrag0/0/2Os manubrium0/0/2Mutare oris genus estaccessumtype

[Huawei-GigabitEthernet0/0/2]int g 0/0/3

[Huawei-GigabitEthernet0/0/3] prot link-type access//Intrag0/0/3Os manubrium3os fitAccesstypus.

[Huawei-GigabitEthernet0/0/3] portum default vlan 3///Fasciculus3Os dividitur invlan3

[Huawei-GigabitEthernet0/0/3]int g 0/0/1

[Huawei-GigabitEthernet0/0/1] portum nexus-type truncus//Intra0/1Os manubrium0/1Mutare os totruncustypus.

[Huawei-GigabitEthernet0/0/1] portum truncum sino-pass vlan 2 3Iste conceditvaln2etvlan3In faucibus vehicula nisi.

[Huawei-GigabitEthernet0/0/1] undo portum sinit-transeat truncum vlan 1//Fasciculusvlan1 Negotiatio deleta est aliter2 3 Negotiatio arteriarum viarum transire non potest.

Configurare in switchvlanDeinde ad firewall et procedeIPOratio configuratione:

FW4:

[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.100.2 24//Intrant principalis servitium portum et mutant principale ministerium portumIPOratio est matched

[USG6000V1-GigabitEthernet0/0/0] ministerium-gere omnia permittit//Conversus ad omnia officia

Postquam omnia configuratione completa sunt, paginam pro configuratione ingredi potes:

conversus sursumg1/0/3Configurationis interface:

Idem dici potestg1/0/4Potest etiam interface operari secundum gradus superiores;

Willg1/0/1Os dividitur inDMZaream;

Inde duas areas in area securitatis crea, nempe officium retis et aream retis productionem, ut in figura ostenditur:

Configurare duo interfaces sub interface principale ut in figura patet:

Idem dicendum est de productione area sub- instrumenti;

Post operationes supradictas perfice, quaere num idem LAN cum notitia a te ipso communicare possit.ping Hoc mandatum cohibet an possitpingper portam.

Eadem ratio est de officio retis;

Idem dicendum est de ministris;

Deinde facimus servo aHTTPServo officium areasolvitObvius fieri non potest, quia consilium non est.

Intrant sectionem consilium ad accessum configurare pro officio area utentium.DMZZona servo consilium:

Post creationem sic erit:

Cum consilium paratum est, potes accedereHTTPServo

Cum id noctu feci, causa accessus ad defectum non intra consilium fuit.

Similiter etiam est principium productionis area, ut patet in figura;

Hic prima postulatio peracta est.

Creare consilium ad productionem area users servo accedere:

authenticating:

Veni iterum visita3.10Quod servo perpendat, significat quod consilium nostrum proficit;

Deinde adde alterumsolvitLogice loquendo, impossibile est accedere servo.

Hoc tempore tertia postulatio peracta est

Area munus crea, area productio et area visitator ordine, ut in figura exhibet:

Deinde duas departments crea, R&D department ac negotiationem, sub munere regio:

Create in ordine ad productionem area departments123sicut pictura ostendit;

Tum creare users in batches ut per formam ostensum est:

Creare omnes user coetus et batch users ut in figura exhibet:

Denique elige necessitatem tesserae mutandae cum primum colligationem in:

Incipit a R & D department

Authenticas tres crea in ordine adinventiones ut in figura ostensum est:

Comproba consilium:

Prosperum accessum indicat consilium quod verum est

Partes administratoris crea ut in figura exhibet:

Creare alium administratorem ut in figura exhibet:

Denique cognosce utrum ratio concludere feliciter creetur et ini:

Sine optione administratoris systema nunc tantum legere sed scribere non potest, significans experimentum perfectum esse.