Урок 41 Cisco Packet Tracer. Как создать DMZ (демилитаризованную зону) на маршрутизаторе

• Канал US Days продолжает знакомить с конфигурированием сетей на примере оборудования Cisco.  

• Сегодняшняя тема - настройка демилитаризованной зоны на маршрутизаторе Router R0.  

• Сеть состоит из трех сегментов: компьютеры пользователей, удаленные серверы и сервер в демилитаризованной зоне.  

• Демилитаризованная зона позволяет внешним серверам доступ к ресурсам сети, но не к компьютерам пользователей.  

• Компьютеры пользователей должны иметь доступ к ресурсам в демилитаризованной зоне, но не наоборот.  

• Видео подготовлено с нуля, ссылки на вспомогательные материалы будут в описании.  

• Назначаем IP-адреса, маски и шлюзы по умолчанию для клиентских компьютеров и серверов.  

• Изменяем шрифты и названия веб-серверов.  

• Настройки коммутаторов остаются по умолчанию.  

• Включаем интерфейсы маршрутизаторов Router R0 и Router R1, задаем IP-адреса и маски сетей.  

• Используем статическую маршрутизацию для обеспечения взаимодействия сетей.  

• Проверяем работоспособность сети, отправляем IP-запросы между узлами.  

• Объявляем интерфейс Fast Ethernet 0/1 внешним, а Fast Ethernet 0/0 внутренним для службы PAT.  

• Создаем стандартный ACL PAT и активируем службу PAT.  

• Проверяем подмену адресов при отправке пакетов между узлами.  

• Создаем расширенный ACL для доступа к серверу в демилитаризованной зоне.  

• Привязываем ACL к интерфейсу Fast Ethernet 0/1.  

• Проверяем доступность сервера из внешней сети и из демилитаризованной зоны.  

• Запускаем службу инспектирования трафика на маршрутизаторе Router R0.  

• Создаем правило для исключения определенных типов трафика из ACL.  

• Привязываем правило к интерфейсу Fast Ethernet 0/0.  

• Создаем расширенный ACL для блокировки запросов из демилитаризованной зоны в клиентскую сеть.  

• Привязываем ACL к интерфейсу, к которому подключен сервер.  

• Проверяем успешность блокировки запросов из демилитаризованной зоны.