防火墙基本操作-创新互联

拓扑图如下：

实验目的;

1、DMZ发布Web服务器，Client2可以访问Server3

2、配置ACL禁止Client3访问Server2

3、client1可以访问server2以及server3

4、全网通

实验步骤：

一、配置inside、outside、DMZ等设置

1、首先得配置云

cloud1：

cloud2：

cloud3：

2、配置inside等设置

inside：

outside：

DMZ：

（这里先验证一波，配置好之后，高安全级别默认可以访问低安全级别，哦对由于内网那块有个路由所以那里是访问不到的，所以咱们用DMZ去访问outside）

OK，接着做，接下来，让client2可以访问server3

实验目的一：

首先，配置ACL允许入站连接

配置好了，现在获取

实验目的二：

接下来，禁止client3访问server2

搞定~也可以对比下前面~刚刚还能获取的

实验目的三：

1、配置路由，目的，使client1和server1能与外部获得联系

先配IP~

其次配置默认路由:

然后配置防火墙route

现在测试（为什么这样就OK了呢？因为经过以上操作R1中已经有关于192.168.1.0/24以及10.1.1.0/24,10.2.2.0/24的路由条目，又因为inside的优先级为三方最高，默认情况下是可以获取其他两方服务器的）：

outside：

DMZ：

实验目的四：

1、这个听着复杂，其实最简单，直接配置防火墙就行

Client1:

Client2；

Client3：

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。