17.Видео уроки Cisco Packet Tracer. Курс молодого бойца. DMZ

• DMZ демилитаризованная зона - это область корпоративной сети, содержащая общедоступные сервисы.  

• DMZ защищает локальную сеть от возможных взломов публичных серверов.  

• Серверы в DMZ обычно имеют публичные IP-адреса и требуют выделенного сегмента.  

• DMZ можно организовать на межсетевом экране или маршрутизаторе.  

• В корпоративной сети обычно есть три сегмента: внутренняя сеть, внешняя сеть и DMZ.  

• Для настройки DMZ используются политики доступа и ACL.  

• DMZ организуется с помощью ACL на межсетевом экране.  

• DMZ сегмент должен быть ниже внутренней сети.  

• Трафик из DMZ в интернет и из внутренней сети в DMZ должен быть разрешен по умолчанию.  

• Сервер в DMZ должен иметь публичный IP-адрес.  

• Провайдер должен прописать маршрут в DMZ через внешний интерфейс.  

• На межсетевом экране создается новый сегмент DMZ и настраивается ACL.  

• Проверяется доступность сервера из DMZ и внешней сети.  

• Создается ACL для разрешения трафика из внешней сети в DMZ.  

• Проверяется работа веб-сервера и доступность из локальной сети.  

• На маршрутизаторе настраиваются интерфейсы и ACL.  

• Проверяется доступность серверов и сетей из DMZ и локальной сети.  

• Указывается дефолтный маршрут для DMZ через внешний интерфейс.  

• Проверка доступности DMZ сервера.  

• Запрет входящего трафика в локальную сеть из внешней сети.  

• Разрешение нескольких портов на внешнем интерфейсе до DMZ сервера.  

• Запрет трафика из DMZ в локальную сеть.  

• Разрешение трафика от любого хоста до сервера.  

• Разрешение пинга и веб-трафика.  

• Запрет всего остального трафика.  

• Привязка ACL к интерфейсу.  

• Пропадание доступа в интернет из локальной сети.  

• Применение технологии SIBAC для инспектирования трафика.  

• Определение разрешенного трафика для локальных пользователей.  

• Определение разрешенного трафика для внутренней сети.  

• Добавление TCP и UDP в список разрешенного трафика.  

• Инспектирование трафика на входящем интерфейсе.  

• Проверка доступности публичного сервера.  

• Защита внутренней сети от внешнего трафика.  

• Доступ к интернету для локальной сети.  

• Запрет трафика от хоста 200.200.3.2 до локальной сети.  

• Разрешение трафика для внешних источников.  

• Привязка ACL к интерфейсу DMZ.  

• Проверка доступности DMZ сервера.  

• Проверка доступа к DMZ серверу из внешней сети.  

• Запрет доступа из DMZ в локальную сеть.  

• Обзор базовых параметров настройки SIBAC.  

• Важность вынесения публичных серверов в отдельный сегмент.  

• Запрет доступа из публичного сегмента во внутреннюю сеть.  

• Призыв задавать вопросы под видео.