Yueda：第一階段-任務(wù)二-網(wǎng)絡(luò)安全配置與防護(hù)（1-10）-DCFW答案

第二階段-任務(wù)二-網(wǎng)絡(luò)安全配置與防護(hù)-DCFW答案在公司總部的DCFW上配置，開(kāi)啟網(wǎng)絡(luò)管理功能（SNMP），網(wǎng)管服務(wù)器連接在服務(wù)器區(qū)，IP地址是服務(wù)器區(qū)內(nèi)第二個(gè)可用地址（服務(wù)器區(qū)IP地址段參考“賽場(chǎng)IP參數(shù)表”），community名字為public，網(wǎng)管軟件對(duì)DCFW沒(méi)有寫(xiě)權(quán)限。（6分）在公司總部的DCFW上配置，連接互聯(lián)網(wǎng)的接口屬于WAN安全域、連接內(nèi)網(wǎng)的接口屬于LAN安全域，開(kāi)啟DCFW的DDoS防護(hù)。（6分）lan安全域開(kāi)啟DDoS防護(hù)：WAN安全域開(kāi)啟DDoS防護(hù)：在公司總部的DCFW上配置，僅允許通過(guò)HTTP方式訪問(wèn)DCFW，并且新增一個(gè)用戶(hù)，用戶(hù)名dcfw1234，密碼dcfw1234，該用戶(hù)只有查看配置權(quán)限，不具有添加配置或修改配置的權(quán)限。（6分）新增審計(jì)用戶(hù)：配置結(jié)果：限制設(shè)備管理方式：在公司總部的DCFW上配置，在上班時(shí)間（工作日的9:00-17:00）只允許公司員工訪問(wèn)內(nèi)網(wǎng)資源。（6分）創(chuàng)建時(shí)間對(duì)象：配置結(jié)果：創(chuàng)建地址對(duì)象：在公司總部的DCFW上配置，在上班時(shí)間如有事情需要訪問(wèn)網(wǎng)絡(luò)，限制只有通過(guò)DCFW的WEB認(rèn)證后才能訪問(wèn)互聯(lián)網(wǎng)，且在連接網(wǎng)絡(luò)一個(gè)小時(shí)后如果不重新認(rèn)證則斷開(kāi)網(wǎng)絡(luò)訪問(wèn)。（6分）新建本地用戶(hù)(至少建立一個(gè)用戶(hù))：配置結(jié)果；新建用戶(hù)組（至少增加一個(gè)用戶(hù)）：配置結(jié)果：開(kāi)啟web認(rèn)證：配置認(rèn)證策略：配置結(jié)果：在公司總部的DCFW上配置，使公司總部的DCST設(shè)備可以通過(guò)互聯(lián)網(wǎng)被訪問(wèn)，從互聯(lián)網(wǎng)訪問(wèn)的地址是公網(wǎng)地址的第三個(gè)可用地址（公網(wǎng)IP地址段參考“賽場(chǎng)IP參數(shù)表”），且僅允許PC-3通過(guò)互聯(lián)網(wǎng)訪問(wèn)DCST設(shè)備。（6分）新建PC3地址?。盒陆―CST地址?。号渲肈NAT：源地址必須選擇PC3的地址；轉(zhuǎn)換后的地址必須選擇DCST的地址；在公司總部的DCFW上配置，使內(nèi)網(wǎng)所有用戶(hù)網(wǎng)段和服務(wù)器區(qū)網(wǎng)段都可以通過(guò)DCFW外網(wǎng)接口IP地址訪問(wèn)互聯(lián)網(wǎng)，但要求公司PC-1只能通過(guò)固定的公網(wǎng)地址的第四個(gè)可用地址（公網(wǎng)IP地址段參考“賽場(chǎng)IP參數(shù)表”）訪問(wèn)互聯(lián)網(wǎng)。（6分）配置PC-1的SNAT：接上圖：配置所有內(nèi)網(wǎng)地址都可以訪問(wèn)互聯(lián)網(wǎng)：在公司總部的DCFW上配置，在內(nèi)網(wǎng)接口上開(kāi)啟防護(hù)功能，每秒鐘最大接收1000個(gè)ARP包，超過(guò)的將被丟棄。（6分）在內(nèi)網(wǎng)接口上配置:在公司總部的DCFW上配置，限制每個(gè)用戶(hù)訪問(wèn)互聯(lián)網(wǎng)時(shí)最大的會(huì)話數(shù)是1000，上網(wǎng)帶寬最大是5M。（6分）限制最大會(huì)話數(shù)：帶寬限制：在公司總部的DCFW上啟用SSLVPN，使分支機(jī)構(gòu)通過(guò)VPN撥入公司總部，訪問(wèn)內(nèi)部的所有服務(wù)器資源。SSLVPN地址池x.x.x.x/x（具體IP地址參考“賽場(chǎng)IP參數(shù)表”）。（6