網路規劃與管理技術：第九章 防火牆規劃與管理 上一頁    

9-9 自我挑戰：加強型  DNZ 網路

內容：

  • 9-9-1 挑戰：外部管理主機設定

  • 9-9-2 挑戰：DNZ+NAT 網路設定

  • 9-9-3 挑戰：協力廠商網路設定

9-9-1 自我挑戰：外部管理主機設定

(請匯入：DNZ 防火牆_外部路由器 DNZ 設定.pkt)

 

圖 9-22 外部管理主機設定

(A) 管理主機需求

本自治系統的網路管理工作可能委託外部廠商承包，外部管理者需要進入內部網路從事維護工作，而該主機的 IP 位址是 149.24.50.1，吾人期望它具有下列權限：

1.     可進入內部網路通行無阻。

2.     可登入 Inner_R1 與 Outer_R2 路由器從事網路管理工作。

(A)   防火牆規劃與設定

(需分別設定 Inner_R1 與 Outer_R2，請自行製作)

 

9-9-2 自我挑戰：DNZ+NAT 防火牆設定

(請匯入：DNZ 防火牆_外部路由器 DNZ 設定.pkt)

Inner_R1 密碼：User

 

圖 9-23 DNZ+NAT 防火牆設定

(A) 系統需求

公司為了防範被駭客攻擊的可能，期望將內部網路位址完全隱藏，公司合法  IP 網路號碼為 120.118.165.0/24，期望分配給內部主機使用如下：

內部 IP (私有位址)

外部 IP (合法位址)

192.168.0.0/24

120.118.165.1 ~ 20 (動態 NAT)

192.168.1.0/24

120.118.165.21 ~ 40 (動態 NAT)

192.168.100.1

120.118.165.250   (靜態 NAT)

192.168.100.2

120.118.165.251   (靜態 NAT)

(B) NAT 防火牆設定

(請由 Inner_R1 路由器設定，請自行製作)

 

9-9-3 自我挑戰：協力廠商網路設定

(請匯入：DNZ 防火牆_外部路由器 DNZ 設定.pkt)

 

圖 9-24 協力廠商網路設定

(A) 系統需求

公司希望開放內部伺服器讓協力廠商的主機可以存取，協力廠商網路號碼是： 150.100.3.0/24，期望開放下列功能：

1.     150.100.3.0/24 網路下主機可以存取 Inner_HTTP (192.168.100.1) 網頁資源。

2.     150.100.3.0/24 網路下主機可以存取 Inner_FTP (192.168.100.2) 檔案資源。

3.     不允許連結或測試內部各個主機。

(B) 防火牆設定

(請由分別 Inner_R1 與 Outer_R2 路由器設定，請自行製作)

 

 

翻轉工作室：粘添壽

 

網路規劃與管理技術：

 

 

翻轉電子書系列：