实验-ENSP实现防火墙区域策略与用户管理
目录
实验拓扑
自己搭建拓扑
实验要求
实验步骤
整通总公司内网
sw3配置vlan
防火墙配置IP
配置安全策略（DMZ区内的服务器，办公区仅能在办公时间内（9: 00- 18:00)可以访问，生产区的设备全天可以访问）
配置nat策略（实现办公区和游客区可以访问互联网）
配置安全策略（实现办公区设备10.0.2.10不允许访问DMZ区FIP服务器和HTTP服务器，仅能ping通10.0.3.10）
设置认证域（办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证）
游客区配置
生产区配置
编辑 创建一个自定义管理员，要求不能拥有系统管理的功能
实验拓扑
自己搭建拓扑
实验要求
1、DMZ区内的服务器，办公区仅能在办公时间内（9: 00- 18:00)可以访问，生产区的设备全天可以访问
2、生产区不允许访问互联网，办公区和游客区允许访问互联网
3、办公区设备10.0.2.10不允许访问DMZ区FIP服务器和HTTP服务器，仅能ping通10.0.3.10
4、办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证;
5、游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门互网站和上网的权限，门互网站地址10.0.3.10
6、生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门有三个用户，用户同一密码openlab123.首次登陆需要修改密码，用户过期时间设定为10天，用户不允许多人使用
6，创建一个自定义管理员，要求不能拥有系统管理的功能
实验步骤
整通总公司内网
sw3配置vlan
防火墙配置IP
创建安全区域
子接口配置
各个接口配置（仅仅展示配置后）
PING网关测试
配置安全策略（DMZ区内的服务器，办公区仅能在办公时间内（9: 00- 18:00)可以访问，生产区的设备全天可以访问）
设置时间对象
实现办公区9点到6点的访问
设置安全策略
实现办公区仅能在办公时间内（9: 00- 18:00)可以访问DMZ区
实现生产区设备可以全天访问
实现生产区全天可以访问DMZ
配置nat策略（实现办公区和游客区可以访问互联网）
配置安全策略（实现办公区设备10.0.2.10不允许访问DMZ区FIP服务器和HTTP服务器，仅能ping通10.0.3.10）
PING测试
设置认证域（办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证）
办公区分市场部研发部
研发部IP地址固定，访问DMZ区使用匿名认证
市场部需要用户绑定IP地址，访问DMZ区使用免认证
游客区配置
游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门互网站和上网的权限，门互网站地址10.0.3.10
游客区人员不固定，不允许访问DMZ区和生产区
统一使用Guest用户登录，密码Admin@123
游客区只能访问门互网站
生产区配置
生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门有三个用户，用户同一密码openlab123.首次登陆需要修改密码，用户过期时间设定为10天，用户不允许多人使用
设立生产区用户组织架构，至少包含三个部门
用户同一密码openlab123.首次登陆需要修改密码，用户过期时间设定为10天，用户不允许多人使用
创建一个自定义管理员，要求不能拥有系统管理的功能
配置角色
创建管理员
相关文章：
实验-ENSP实现防火墙区域策略与用户管理
目录 实验拓扑 自己搭建拓扑 实验要求 实验步骤 整通总公司内网 sw3配置vlan 防火墙配置IP 配置安全策略（DMZ区内的服务器，办公区仅能在办公时间内（9: 00- 18:00)可以访问，生产区的设备全天可以访问） 配置nat策…...
【游戏客户端】大话slg玩法架构（二）背景地图
【游戏客户端】大话slg玩法架构（二）背景地图 大家好，我是Lampard家杰~~ 今天我们继续给大家分享SLG玩法的实现架构，关于SLG玩法的介绍可以参考这篇上一篇文章：【游戏客户端】制作率土之滨Like玩法 PS：和之前…...
git-工作场景
1. 远程分支为准 强制切换到远程分支并忽略本地未提交的修改 git fetch origin # 获取最新的远程分支信息 git reset --hard origin/feature_server_env_debug_20240604 # 强制切换到远程分支，并忽略本地修改 2. 切换分支 1. **查看所有分支：**…...
coco dataset标签数据结构（json文件）
COCO数据集现在有3种标注类型：object instances（目标实例）, object keypoints（目标上的关键点）, 和image captions（看图说话），使用json文件存储。 NameImagesLabelstrain linkhttp:…...
GaussDB关键技术原理：高性能（四）
GaussDB关键技术原理：高性能（三）从查询重写RBO、物理优化CBO、分布式优化器、布式执行框架、轻量全局事务管理GTM-lite等五方面对高性能关键技术进行了解读，本篇将从USTORE存储引擎、计划缓存计划技术、数据分区与分区剪枝、列式存…...
总结之企业微信（一）——创建外部群二维码，用户扫码入群
创建外部群 企微接口中没有直接通过服务端API接口创建外部群 可以通过jssdk创建外部群：引用jssdk调用会话接口wx.openEnterpriseChat https://work.weixin.qq.com/api/doc/90000/90136/90511 创建外部群二维码 需要通过企业微信的应用，并且配置客户联…...
透视数据治理：企业如何衡量数据治理的效果？
在企业运营中，各个业务部门的成功与否都是直观且易于量化的，像销售部门卖了多少产品又为企业带来多少盈利，这些都能用具体的数字来说话。但当谈到数据治理的成效时，许多企业与决策者却感到迷茫。 数据治理的重要性不言而喻&#…...
ERC20查询操作--获取ERC20 Token的余额
获取ERC20 Token的余额 https://blog.csdn.net/wypeng2010/article/details/81362562 通过REST查询 curl -X POST --data-binary {"jsonrpc":"2.0","method":"eth_call","params":[{"from": "0x954d1a58c7a…...
Linux运维：MySQL中间件代理服务器,mycat读写分离应用实验
Mycat适用的场景很丰富，以下是几个典型的应用场景： 1.单纯的读写分离，此时配置最为简单，支持读写分离，主从切换 2.分表分库，对于超过1000万的表进行分片，最大支持1000亿的单表分片 3.多租户应…...
css文字自适应宽度动态出现省略号...
前言 在列表排行榜中通常会出现的一个需求：从左到右依次是名次、头像、昵称、徽标、分数。徽标可能会有多个或者没有徽标，徽标长度是动态的，昵称如果过长要随着有无徽标进行动态截断出现省略号。如下图布局所示（花里胡哨的底色是…...
边缘计算盒子_B100_Jetson Nano （aarch64）开发环境搭建
目录 一、刷机步骤1、搭建刷机环境2、进入刷机模式3、开始刷机 二、系统迁移到TF卡 或者 U盘1、迁移脚本2、提前插入U盘或者TF卡3、 开始迁移 三、搭建miniconda 环境1、下载安装 四、jetpack开发套件环境1、版本查看2、apt 更换国内源3、安装Jetson-stats管理工具 一、刷机步骤…...
【Superset】dashboard 自定义URL
URL设置 在发布仪表盘（dashboard）后，可以通过修改看板属性中的SLUG等，生成url 举例： http://localhost:8090/superset/dashboard/test/ 参数设置 以下 URL 参数可用于修改仪表板的呈现方式：此处参考了官…...
【Linux网络】IP协议{初识/报头/分片/网段划分/子网掩码/私网公网IP/认识网络世界/路由表}
文章目录 1.入门了解2.认识报头3.认识网段4.路由跳转相关指令路由 该文诸多理解参考文章：好文！ 1.入门了解 用户需求：将我的数据可靠的跨网络从A主机送到B主机 传输层TCP：由各种方法（流量控制/超时重传/滑动窗口/拥塞…...
香蕉派BPI-Wifi6迷你路由器公开发售
Banana Pi BPI-Wifi6 Mini 公开发售。 Banana Pi BPI-Wifi6 Mini 开源路由器采用Triductor TR6560 TR5220 wifi SOC设计，是一款迷你尺寸的wifi6路由器解决方案。内置高性能双核ARM Cortec A9处理器用于WIFI报文转发或智能业务处理，内置高性能LSW和硬件N…...
WPF-控件样式设置
1、控件样式设置 1.1、内嵌式为相同控件设置样式 <Window.Resources><Style TargetType"Button"><Setter Property"Background" Value"Yellow"></Setter><Setter Property"Width" Value"60"&g…...
C++20中的指定初始化器(designated initializers)
指定初始化器(designated initializers, 指定初始值设定项)语法如下：C风格指定初始化器语法，初始化数据成员的一种便捷方式 T object { .des1 arg1, .des2 { arg2 } ... }; T object { .des1 arg1, .des2 { arg2 } ... }; 说明： 1.每个指…...
QT跨平台开发（windows、mac）中.pro文件设置
方法一： 在配置前面加上平台标识符的前缀 # windows win32:INCLUDEPATH F:/Dev/ffmpeg-4.3.2/include win32:LIBS -LF:/Dev/ffmpeg-4.3.2/lib \-lavcodec \-lavdevice \-lavfilter \-lavformat \-lavutil \-lpostproc \-lswscale \-lswresample# mac macx:INCLUD…...
wifi中的stream parser
在Wi-Fi系统中，流解析器（Stream Parser）的主要功能是将传输的数据流（bit stream）按照物理层（PHY）和媒体访问控制层（MAC）协议的要求进行分解和处理。这一步骤对于确保数据…...
GitHub网页打开慢的解决办法
有时候看资料絮叨github网页打不开，经百度后，发下下面的方法有效。 1）获取github官网ip 我们首先要获取github官网的ip地址，方法就是打开cmd，然后ping 找到github的地址：20.205.243.166 2）配…...
前端vue 实现取色板 的选择
大概就是这样的 一般的web端框架 都有自带的 的 比如 ant-design t-design 等 前端框架 都是带有这个的 如果遇到没有的我们可以自己尝试开发一下 简单 的 肯定比不上人家的 但是能用 能看 说的过去 我直接上代码了 其实这个取色板 就是一个input type 是color 的input …...
[leetcode]partition-list 分隔链表
. - 力扣（LeetCode） class Solution { public:ListNode* partition(ListNode* head, int x) {ListNode *smlDummy new ListNode(0), *bigDummy new ListNode(0);ListNode *sml smlDummy, *big bigDummy;while (head ! nullptr) {if (head->val &l…...
Apache功能配置：访问控制、日志分割； 部署AWStats日志分析工具
目录 保持连接 访问控制 只允许指定ip访问 拒绝指定主机其他正常访问 用户授权 日志格式 日志分割 操作步骤 使用第三方工具cronolog分割日志 AWStats日志分析 操作步骤 访问AwStats分析系统 保持连接 Apache通过设置配置文件httpd-default.conf中相关的连接保持参…...
开源可视化Flutter图表库：Graphic
Graphic：用Graphic绘制数据的无限可能- 精选真开源，释放新价值。 概览 Graphic，这个基于Flutter的图表库，以其源自《The Grammar of Graphics》的灵感，为数据可视化提供了一种全新的方法。它不仅仅是一个工具…...
Linux搭建Socks5网络代理服务器，Centos 8 系统
一、目的用途 用于网络代理转发请求，隐藏真实的请求ip地址，或者用于绕过网络限制的目标服务器，将自己的访问请求到代理服务器，通过网络代理服务器将请求转发到目标服务器 二、安装Socks5前的准备 1、从官网下载ss5安装包…...
mysql 导出导入 数据库
导出 MySQL 数据库可以通过多种方法实现，最常见的方法是使用 mysqldump 工具。以下是一些常用的导出 MySQL 数据库的方法： 使用 mysqldump 工具 mysqldump 是一个命令行工具，用于导出 MySQL 数据库的结构和数据。以下是基本的导出命令&…...
linux_进程概念——理解冯诺依曼体系结构
前言： 本篇内容是为了让友友们较好地理解进程的概念， 而在真正了解进行概念之前， 要先了解一下冯诺依曼体系结构。 所以博主会先对冯诺伊曼体系结构进行解释， 然后再讲解进程的概念。 ps： 本篇内容适合了解一些linux指…...
Linux笔记之使用系统调用sendfile高速拷贝文件
Linux笔记之使用系统调用sendfile高速拷贝文件 code review! 文章目录 Linux笔记之使用系统调用sendfile高速拷贝文件sendfile 性能优势sendfile 系统调用优点：缺点： cp 命令优点：缺点： 实际测试：拷贝5.8个G的文件&a…...
OpenCV和PIL进行前景提取
摘要 在图像处理和分析中，前景提取是一项关键技术，尤其是在计算机视觉和模式识别领域。本文介绍了一种结合OpenCV和PIL库的方法，实现在批量处理图像时有效提取前景并保留原始图像的EXIF数据。具体步骤包括从指定文件夹中读取图像，…...
Linux虚拟化大师：使用 KVM 和 QEMU 进行高级虚拟化管理
Linux 虚拟化大师：使用 KVM 和 QEMU 进行高级虚拟化管理 虚拟化技术是现代数据中心的核心技术之一，它可以将一台物理服务器分割成多个虚拟机，从而提高资源利用率，降低成本，并增强系统的灵活性和可扩展性。KVM…...
CentOS-6的iso下载地址镜像yum源
CentOS6下载地址镜像yum源 从 CentOS官网 Vault Mirror 过期镜像库下载 下载iso光盘镜像,使用其提供的yum源 vault:保险库,墓穴 , Vault Mirror 是官方对过期镜像库的取名 CentOS官网 Vault Mirror 过期镜像库 可下载CentOS2,3,4,5,6,7,8 CentOS-Vault.repo对应的是发行该镜…...
金华网站建设明细报价表/新网站友链
http://www.cnjm.net/tech/article2049.html 本文版权归原作者，中国JAVA手机网收录本文的目的是让更多人阅读到此文章。转载请注明出处为中国JAVA手机网<www.cnjm.net> 来自:http://www.cnjm.net/tech/article2049.html 由于无线设备所能支持的网络协议非常有…...
一学一做短视频网站/在线种子资源网
【实例简介】网上找的一个例子，开始不能用，改后学习完，就共享出来大家学习【实例截图】【核心代码】25199250-84c1-44bc-998d-45eba6b3b78b└── SWFTest├── src│ └── org│ └── demo│ └── tomcat│ └── UploadSer…...
做融资的网站有哪些/如何制作网站最简单的方法
解决go编译报错：undefined:syscall.UTF16PtrFromString、undefined: syscall.SetFileAttributes 遇到个问题就是在windows设置文件隐藏所使用的库没办法在linux上编译 解决方法 在go文件开头设置标签 // build windows// 要空一行哦~可以设置文件只在Windows下编译…...
网站建设维护php/查收录网站
目前/ boot partition /文件夹没有足够的空间,无法执行软件更新.问题：我应该如何正确释放该目录中的一些空间？这是列表：rootmindaugas-ubuntu-14:/boot# ls -latotal 156607drwxr-xr-x 4 root root 3072 Kov 12 09:37 .drwxr-xr-x 24 root ro…...
保定建网站需要多少钱/全网网站推广
php中在做文件下载的时候，其中要加上这么一些header信息： 1 2 3 4 header("Content-type: application/octet-stream"); header("Accept-Ranges: bytes"); header("Accept-Length:".$fileSize); //请用Content-Length he…...
企业网站的制作成本/国际新闻今天
大家好，我是 " 网游品味领导者 "X 博士。最近腾讯的回合制新游《灵山奇缘》开启内测。腾讯过往比较少涉足回合制端游这块市场，这次的《灵山奇缘》从推广阵势来看似乎是一款腾讯力捧的大作。那么《灵山奇缘》的素质究竟如何呢？和以往…...