root
Specialist
Lab Configure zone based firewall cisco ios
I. Mô hình Lab Configure zone based firewall cisco ios
- Mô hình Lab Configure zone based firewall cisco ios.
- Yêu cầu:
- Đảm bảo mạng hội tụ
- Cấm tất cả các traffic từ Internet đi vào trong LAN (R3)
- Cho phép các traffic từ LAN ra internet
II. Triển khai Lab Configure zone based firewall cisco ios
1. Cấu hình IP và định tuyến
- Cấu hình IP và định tuyến tĩnh trên R1
Mã:
R1(config)#interface f0/0
R1(config-if)#ip address 192.168.12.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.12.2
Mã:
R2(config)#interface f0/0
R2(config-if)#ip address 192.168.12.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#interface f0/1
R2(config-if)#ip address 192.168.23.2 255.255.255.0
R2(config-if)#no shutdown
Mã:
R3(config)#interface f0/0
R3(config-if)#ip addres
R3(config-if)#ip address 192.168.23.3 255.255.255.0
R3(config-if)#no shutdown
R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.23.2- Cấu hình Zone để phân định vùng LAN và WAN
Mã:
R2(config)#zone security LAN
R2(config-sec-zone)#exit
R2(config)#zone security WAN
Mã:
R2(config)#interface f0/0
R2(config-if)#zone-member security WAN
R2(config-if)#interface f0/1
R2(config-if)#zone-member security LAN
Mã:
R2(config)#zone-pair security LAN-TO-WAN source LAN destination WAN
R2(config-sec-zone-pair)#description LAN-TO-WAN TRAFFIC
R2(config-sec-zone-pair)#exit
R2(config)#zone-pair security WAN-TO-LAN source WAN destination LAN
R2(config-sec-zone-pair)#description WAN-TO-LAN TRAFFIC
- Sau khi cấu hình phân định các zone xong thì mặc định tất cả các traffic sẽ bị block.
3. Cấu hình Security policy Cisco IOS
- Cấu hình Security Policy lựa chọn traffic theo hành động : pass, deny hay inspect
- Cấu hình Class-map loại inspect( CBAC) trên giao thức icmp
Mã:
R2(config-cmap)#class-map type inspect ICMP
R2(config-cmap)#match protocol icmp
R2(config)#policy-map type inspect LAN-TO-WAN
R2(config-pmap)#class type inspect ICMP
R2(config-pmap-c)#inspect
Mã:
R2(config)#zone-pair security LAN-TO-WAN
R2(config-sec-zone-pair)#service-policy type inspect LAN-TO-WAN- xem policy map.
- Kiểm tra traffic từ LAN ra Internet thành công.
- Traffic ngược lại thì bị block
Sửa lần cuối:
Bài viết liên quan
Bài viết mới
