2024-07-12
한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina
अग्निप्रावरणस्य प्रयोगात्मकं टोपोलॉजी चित्रे दर्शितम् अस्ति :
प्रयोगात्मकाः आवश्यकताः : १.
1. DMZ क्षेत्रे सर्वरेषु केवलं कार्यालयसमये (9:00 - 18:00) कार्यालयक्षेत्रे प्रवेशः कर्तुं शक्यते, उत्पादनक्षेत्रे उपकरणानि च दिवसं यावत् प्रवेशः कर्तुं शक्यते।
2. उत्पादनक्षेत्रे अन्तर्जालस्य प्रवेशः अनुमतः नास्ति, परन्तु कार्यालयक्षेत्रे पर्यटनक्षेत्रे च अन्तर्जालस्य प्रवेशः अनुमतः अस्ति।
3. कार्यालयक्षेत्रयन्त्रं 10.0.2.10 DMz क्षेत्रे FTP सर्वरं HTTP सर्वरं च अभिगन्तुं न शक्नोति।
4. कार्यालयक्षेत्रस्य IP पता निश्चितं भवति, तथा च Dmz क्षेत्रे प्रवेशार्थं अनामिकप्रमाणीकरणस्य उपयोगः भवति पर्यटनक्षेत्रे जनानां संख्या निश्चिता नास्ति, तथा च DMz क्षेत्रे उत्पादनक्षेत्रे च प्रवेशस्य अनुमतिः नास्ति अन्तर्जालस्य प्रवेशे आवश्यकं भवति, पर्यटकसमूहस्य माध्यमेन च भवद्भिः ऑनलाइन गन्तुं आवश्यकम् ।
5. यदा उत्पादनक्षेत्रं omz क्षेत्रं प्राप्नोति तदा protol प्रमाणीकरणं आवश्यकं भवति, तथा च उत्पादनक्षेत्रस्य उपयोक्तृसङ्गठनसंरचना स्थापिता भवति अस्मिन् न्यूनातिन्यूनं त्रयः विभागाः, प्रत्येकस्य विभागस्य कृते त्रयः उपयोक्तारः, उपयोक्तुः एकीकृतः गुप्तशब्दः openlab123 भवति प्रथमवारं प्रवेशं कुर्वन् गुप्तशब्दं परिवर्तयितुं आवश्यकं भवति, उपयोक्तृसमाप्तिसमयः च १० दिवसान् यावत् सेट् भवति
6. एकं कस्टम् एडमिनिस्ट्रेटरं रचयन्तु यस्य सिस्टम् मैनेजमेण्ट् फंक्शन्स् नास्ति।
अग्निप्रावरणं विन्यस्तुं पदानि : १.
नोटः- अस्मात् पूर्वं अस्माभिः सुनिश्चितं कर्तव्यं यत् अन्तर्निहितयन्त्राणि परस्परं संवादं कर्तुं शक्नुवन्ति, अतः प्रथमं स्विच् इत्यत्र vlan इत्यस्य विभाजनं करणीयम् ।
LSW2: 1 .
[Huawei]vlan batch 2 3 //vlanविभागः
[हुआवेई]इंट जी 0/0/2
[Huawei-GigabitEthernet0/0/2]पोर्ट लिङ्क-प्रकारस्य अभिगम //प्रवेशg0/0/2मुखहस्तम्0/0/2मुखप्रकारं परिवर्तयन्तुअभिगमःप्रकारः
[हुआवेई-गीगाबिटईथरनेट0/0/2]int g 0/0/3
[Huawei-GigabitEthernet0/0/3]prot लिङ्क-प्रकारस्य अभिगम//प्रवेशg0/0/3मुखहस्तम्3मुखं भवतिअभिगमःप्रकारः।
[Huawei-GigabitEthernet0/0/3]पोर्ट पूर्वनिर्धारित vlan 3///पोटलिका3मुखं विभज्यतेव्लान्३
[हुआवेई-गीगाबिटईथरनेट0/0/3]int g 0/0/1
[Huawei-GigabitEthernet0/0/1]पोर्ट लिङ्क-प्रकार ट्रंक//प्रवेश0/1मुखहस्तम्0/1मुखं परिवर्तयतुशुण्डाप्रकारः।
[Huawei-GigabitEthernet0/0/1]पोर्ट ट्रंक अनुमति-पास vlan 2 3एतत् चैनल् अनुमन्यतेवलन्२तथाव्लान्३यातायातस्य पासाः।
[Huawei-GigabitEthernet0/0/1]उद्देश्य पोर्ट ट्रंक अनुमति-पास vlan 1//पोटलिकाव्लान्१ अन्यथा यातायातस्य लोपः भवति2 3 धमनीमार्गेण यातायातः गन्तुं न शक्नोति ।
स्विचं विन्यस्यताम्व्लान्तदनन्तरं अग्निप्रावरणं गत्वा अग्रे गच्छन्तुIPपताविन्यासः : १.
FW4: 1.1.
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.100.2 24//मुख्यसेवा पोर्ट् प्रविश्य मुख्यसेवा पोर्ट् परिवर्तयन्तुIPसम्बोधनं मेलितम् अस्ति
[USG6000V1-GigabitEthernet0/0/0]सेवा-सर्वं अनुज्ञापत्रं प्रबन्धयतु//सर्वाणि सेवानि चालू कुर्वन्तु
सर्वेषां विन्यासानां समाप्तेः अनन्तरं विन्यासार्थं जालपुटं प्रविष्टुं शक्नुवन्ति:
उपरि गच्छतुछ१/०/३अन्तरफलकविन्यासः : १.
तथैव वक्तुं शक्यतेछ१/०/४उपर्युक्तपदार्थानाम् अनुसारं अन्तरफलकं अपि संचालितुं शक्यते;
भविष्यतिg1/0/1मुखं विभज्यतेDMZक्षेत्र;
ततः सुरक्षाक्षेत्रे कार्यालयजालक्षेत्रं उत्पादनजालक्षेत्रं च इति द्वौ क्षेत्रौ रचयन्तु, यथा चित्रे दर्शितम् अस्ति ।
मुख्य-अन्तरफलकस्य अधः द्वौ उप-अन्तरफलकौ विन्यस्यताम् यथा चित्रे दर्शितम् अस्ति :
उत्पादनक्षेत्रस्य उप-अन्तरफलकस्य अपि तथैव भवति : १.
उपर्युक्तानि कार्याणि कृत्वा, स एव LAN स्वयमेव दत्तांशैः सह संवादं कर्तुं शक्नोति वा इति पश्यन्तु ।पिंग एषः आदेशः शक्नोति वा इति परीक्षतेपिंगद्वारद्वारा ।
कार्यालयजालस्य अपि तथैव भवति : १.
सर्वरेषु अपि तथैव भवति;
ततः वयं सर्वरं कएचटीटीपीसर्वर कार्यालय क्षेत्रभृतनीतिः नास्ति इति कारणेन प्रवेशः कर्तुं न शक्यते ।
कार्यालयक्षेत्रस्य उपयोक्तृणां कृते अभिगमनं विन्यस्तुं नीतिविभागं प्रविशन्तु ।DMZक्षेत्रसर्वरनीतिः : १.
सृष्टेः अनन्तरं एतादृशं दृश्यते-
एकदा रणनीतिः सज्जा भवति तदा भवन्तः तत् प्राप्तुं शक्नुवन्तिएचटीटीपीसर्वर
यतः अहं रात्रौ कृतवान्, अभिगमनविफलतायाः कारणं नीतिसमये नासीत् ।
तथैव उत्पादनक्षेत्रस्य सिद्धान्तः चित्रे यथा दर्शितः तथा एव अस्ति ।
अस्मिन् क्षणे प्रथमा आवश्यकता सम्पन्ना अस्ति ।
उत्पादनक्षेत्रे उपयोक्तृणां कृते सर्वरं प्राप्तुं नीतिं रचयन्तु:
प्रमाणीकरणम् : १.
पुनः आगच्छन्तु3.10सर्वरः अनुपलब्धः इति तथ्यस्य अर्थः अस्ति यत् अस्माकं रणनीतिः सफला अस्ति:
ततः अन्यत् योजयतुभृततार्किकरूपेण सर्वरं प्राप्तुं असम्भवं भवेत् ।
अस्मिन् समये तृतीया आवश्यकता सम्पन्ना अस्ति
कार्यालयक्षेत्रं, उत्पादनक्षेत्रं, आगन्तुकक्षेत्रं च क्रमेण रचयन्तु, यथा चित्रे दर्शितम् अस्ति:
ततः कार्यालयक्षेत्रस्य अन्तर्गतं अनुसंधानविकासविभागः विपणनविभागः च इति विभागद्वयं निर्मायताम् : १.
उत्पादनक्षेत्रस्य अन्तर्गतं क्रमेण विभागानां निर्माणं कुर्वन्तु123यथा चित्रे दृश्यते- १.
ततः चित्रे यथा दर्शितं तथा बैच्स् मध्ये उपयोक्तारः रचयन्तु:
चित्रे यथा दर्शितं तथा सर्वान् उपयोक्तृसमूहान् बैच-उपयोक्तृन् च रचयन्तु :
अन्ते प्रथमवारं प्रवेशं कुर्वन् गुप्तशब्दं परिवर्तयितुं आवश्यकतां चिनोतु:
अनुसंधानविकासविभागात् आरभ्यताम्
चित्रे यथा दर्शितं तथा क्रमेण त्रीणि प्रमाणीकरणनीतयः रचयन्तु :
रणनीतिं सत्यापयन्तु : १.
सफलप्रवेशः नीतिः सम्यक् इति सूचयति
चित्रे यथा दर्शितं तथा प्रशासकस्य भूमिकां रचयन्तु :
चित्रे यथा दर्शितं तथा अन्यं प्रशासकं रचयन्तु :
अन्ते, लॉगआउट् खातं सफलतया निर्मितम् अस्ति वा इति सत्याप्य प्रवेशं कुर्वन्तु:
प्रशासकविकल्पं विना इदानीं प्रणाली केवलं पठितुं शक्नोति परन्तु लिखितुं न शक्नोति, यत् प्रयोगः समाप्तः इति सूचयति ।