【网络安全】【使用防火墙实现安全的访问控制】

1、第二章防火墙安全技术实验使用防火墙实现安全的访问控制【实验名称】使用防火墙实现安全的访问控制【实验目的】利用防火墙的安全策略实现严格的访问控制【背景描述】某企业网络的出口使用了一台防火墙作为接入Internet的设备,现在需要使用防火墙的安全策略实现严格的访问控制，以允许必要的流量通过防火墙，并且阻止到 Internet的未授权的访问。企业内部网络使用的地址段为/24公司经理的主机IP地 址为 00/24设计部的主机 IP 地址为 01/2403/24其它员 工使用/249/24

2、3;围内的地址。并且公司在公网上有一台IP地址为 的外部FTP服务器。现在需要在防火墙上进行访问控制，使经理的主机可以访问Internet中的Web 服务器和公司的外部FTP服务器，并能够使用邮件客户端（SMTP/POP3收发邮件;设计 部的主机可以访问Internet中的Web服务器和公司的外部FTP服务器；其它员工的 主机只能访问公司的外部FTP服务器。【需求分析】企业网络需要对内部网络到达Internet的流量进行限制，防火墙的安全策略（包 过滤规则可以满足这个需求，实现内部网络到Internet的严格的访问控制需求。57网络安全实验教程【实验拓扑】其*员工 1Q0 1

3、 1 2/24经埋没让部100 1 I 100 1100 1.1 W1/24100 1.1 103.24【实验设备】防火墙连接到Internet的链路防火墙1台PC 3台FTP月艮务器1台【预备知识】网络基础知识防火墙工作原理【实验原理】实现访问控制是防火墙的基本功能，防火墙的安全策略（包过滤规则可以根据 数据包的源IP地址、目的IP地址、服务（端口号等对通过防火墙的报文进行检 测。【实验步骤】第一步:配置防火墙接口的IP地址进入防火墙白配置页面：网络配置一接口 IP，单击 添加 按钮为接口添加IP 地址58Internet公司外部FTP服务器200.1.1JLAN100,1 11/24WAN

4、1O1.1.1.V30第二章防火墙安全技术实验为防火墙的LAN接口配置IP地址及子网掩码*网络接口：|lan:|* 接口IP：I 1001.1.1*掩码：允许所有主机F工的:255. 255. 255. Q17用于管理：r允许管理主机PDTG:n允许营理主机TcmeuI电：厂为防火墙的 WAN接口配置IP地址及子网掩码接口配置IP地址后的状态第二步:配置针对经理的主机的访问控制规则59网络安全实验教程进入防火墙配置页面：安全策略，安全规则，单击页面上方的 包过滤规则 按钮添加包过滤规则I-s "厚£ ；工 la w规则国ip映射规则安全策略法全规则跳转到序号盘剧名源地址目的

5、地址莞型选项无记录i«首页 上一页-下一页尾页第1页八页跳转到每页添加允许经理的主机访问Internet中Web服务器的包过滤规则1丁里3 I-L 安全安全根则十号螺剜名源地址目的地址鬓壁无记录添加允许经理的主机进行DNS域名解析的访问规则60第二章防火墙安全技术实验添加允许经理的主机访问公司外部 FTP服务器的访问规则。添加允许经理的主机使用邮件客户端发送邮件 (SMTP的访问规则。61网络安全实验教程 添加允许经理的主机使用邮件客户端接收邮件 (POP3的访 问规则.第三步:配置针对设计部的主机的访问控制规则添加允许设计部的主机访问Internet中 Web服务器的访问规则.62

6、第二章防火墙安全技术实验添加允许设计部的主机进行DNS域名解析的访 问规则.添加允许设计部的主机访问公司外部FTP服务器的访问规则.63网络安全实验教程第四步:配置针对其它员工的主机的访问控制规则添加允许 其它员工的主机访问公司外部 FTP服务器的访问规则.第五步:查看配置的访问规 则64第二章 防火墙安全技术实验 第六步:验证测试 经理的主机可以访问Internet中 的Web服务器和公司的外部FTP服务器，并能够 使用邮件客户端(SMTP/POP3收 发邮件.设计部的主机可以访问Internet中的Web服务器和公司的外部FTP服务器. 其它员工的主机只能访问公司的外部 FTP服务器.【注意事项】 防火墙的访问控制 规则是按照顺序进行匹配的，如果数据流匹配到某条规则后，将不再进行后