网络安全管理员_三级_操作技能考核解题过程(3)
创始人
2025-01-19 18:32:09
0

成试题名称:防火墙安全配置

2.工作任务

EBusines公司为保护业务信息安全,购置了 WEB 应用防火墙,网络拓扑如图所示。防火墙的管理员账户信息:root/opnsense。

根据公司网络安全需求,需通过防火墙进行网络访问控制管理,请完成以下配置:

(1) 在GNS3 中打开项目2.1.1;
(2) 设置各接口IP 地址;
(3) 配置防火墙安全规则(允许所有IPv4 流量通过);
(4) 配置上游服务器保护站点描述为‘DVWA’,服务器为WEB 服务器,优先级
1,最大连接数为250,最大失败数为5,失败超时为10;

(4) 配置上游描述‘DVWA-backend’,绑定服务器条目,其他保持默认;
(5) 配置HTTP 本地描述为‘DVWA’,网址格式‘/’,在自定义策略中只勾选
SQL 注入,其他保持默认;
(6) 配置反向代理HTTP 服务器,服务器名称为‘dvwa.example.net’,绑定
位置,其他保持默认;
(7) 配置更改HTTPS 端口为8443,并禁用HTTP 重定向规则(端口80)
(8) 修改管理密码为Admin@123;
(9) 导出配置至“/home/gns3/Documents/”目录,文件名为“waf211.xml”。

虚拟机中可配置不同接口的ip地址

3、配置防火墙安全规则(允许所有 IPv4流量通过);

(4) 配置上游服务器保护站点描述为‘DVWA’,服务器为 WEB服务器,优先级

1,最大连接数为 250,最大失败数为 5,失败超时为 10;

  1. 配置上游描述‘DVWA-backend’,绑定服务器条目,其他保持默认;

(5) 配置 HTTP本地描述为‘DVWA’,网址格式‘/’,在自定义策略中只勾选

SQL注入,其他保持默认;

  1. 配置反向代理 HTTP 服务器,服务器名称为‘dvwa.example.net’,绑定位置,其他保持默认;

配置更改 HTTPS端口为 8443,并禁用 HTTP重定向规则(端口 80)

f437de68bd43e84c6e4ef649f2cfbce8.png

(8) 修改管理密码为 Admin@123;

(9) 导出配置至“/home/gns3/Documents/”目录,文件名为“waf211.xml”。

相关内容

热门资讯

玩家必看科普渝都亲友圈有挂的(... 您好,这款游戏可以开挂的,确实是有挂的,需要了解加微【485275054】很多玩家在这款游戏中打牌都...
8分钟最新版!德扑之星专业代打... 大家肯定在之前德扑之星或者德扑之星中玩过8分钟最新版!德扑之星专业代打(辅助挂)微信财神十三张小程序...
每日必看推荐浙江游戏大厅有外挂... 每日必看推荐浙江游戏大厅有外挂的(辅助挂)外挂辅助器脚本(有挂透明)详细教程(哔哩哔哩)是一款可以让...
九分钟必胜(微扑克wpk)原来... 九分钟必胜(微扑克wpk)原来是真的有挂,其实有挂猫腻(2024已更新)(哔哩哔哩);一、微扑克wp...
一分钟秒懂丽水都莱罗松辅助器试... 您好,这款游戏可以开挂的,确实是有挂的,需要了解加微【841106723】很多玩家在这款游戏中打牌都...
8个新!wpk胜率跟号有关(辅... 大家肯定在之前wpk或者wpk中玩过8个新!wpk胜率跟号有关(辅助挂)边锋老友棋牌一直输(2022...
实测教程玖天乐游十三水一直输(... 实测教程玖天乐游十三水一直输(辅助挂)外挂透明挂软件(有挂必备)详细教程(哔哩哔哩)是一款可以让一直...
总算了解丽水茶苑双扣有外挂的(... 总算了解丽水茶苑双扣有外挂的(辅助挂)外挂辅助器透视挂(有挂实测)详细教程(哔哩哔哩);简单的灵活控...
7分钟后台(Wepoke插件)... 您好,这款游戏可以开挂的,确实是有挂的,需要了解加微【841106723】很多玩家在这款游戏中打牌都...
五分钟辅助器!wepoke里面... 五分钟辅助器!wepoke里面有ai(辅助挂)一起跑得快外挂(2022已更新)(哔哩哔哩);1、这是...