媳妇快做哭的作业，求大神。

ccna_candidate · 发表于 2013-6-20 14:13:14

AAA
NAT
ACL, BCP38
NG Firewall
IPsec VPN

邦廸° · 发表于 2013-6-20 16:58:58

ccna_candidate 发表于 2013-6-20 14:13
AAA
NAT
ACL, BCP38

恩。谢谢啦。

ryf3064 · 发表于 2013-6-21 16:57:33

我个人觉得第二条防火墙就能解决了  内网能访问外网但是外网不能主动访问内网
第三个要求我觉得 PVLAN可以解决  领导和财务划入团体vlan  其他部门划入隔离vlan  网关定义成为杂合vlan
第四部我觉得就是IDS(入侵检测)只检测和生成日志文件或者报警信息但是不做任何其他的事情 IPS(入侵防御)这个是管事的
第五步可以用SSLVPN实现外部对于内部的访问  由于你外部是adsl接入所以无法直接访问内网只能是用vpn接入比如访问ftp tftp mail oa crm  之一类的系统或者服务器

独钓寒江 · 发表于 2013-6-22 16:50:13

oppoa10000k · 发表于 2013-6-23 14:58:16

1.上一个acs服务器，解决权限问题
总部连外网出口用防火墙。可解决2+4+5，防火墙启用路由模式，做端口映射。
拒绝外网向内网发起连接问题，服务器放在防火墙dmz区域
3.用ACL解决。后一条用自反的。
6.防火墙上做vpn

幸福的海 · 发表于 2013-6-23 22:05:52

逝净枫 · 发表于 2013-6-24 00:04:03

好东西啊

huangwl022 · 发表于 2013-6-24 00:26:01

额，ASA防火墙就够了，企业网首先考虑的是预算吧，而且安全要求并不高，考虑2套方案：
A。IOS防火墙+VLAN方案+VPN
B。ASA方案
1，ASA配置管理员权限（完全不用ACS单开服务器那么复杂，因为要求没那么高）
2，ASA Security level
3, ASA ACL或者VLAN（也可在ASA上配置AAA）
4， ASA Inspection（level3）3层监控，这条要求也没有配置IPS或者IDS的必要，毕竟是常见攻击
5，ASA NAT/PAT（可以根据需要配置Policy based PAT）
6，ASA VPN隧道

woaisdd · 发表于 2013-6-24 02:12:38

liangy0ng · 发表于 2013-6-24 08:58:09

求基友

wangchongyang · 发表于 2013-6-24 10:41:05

xiaojf0115 · 发表于 2013-6-24 13:49:58

溪江月 · 发表于 2013-6-24 23:41:57

ziyouhaiyang · 发表于 2013-6-25 06:35:54

账号		自动登录	找回密码
密码			论坛注册

[已解决] 媳妇快做哭的作业，求大神。

浏览过的版块

客服中心

投诉建议