Skip to content

Latest commit

 

History

History
81 lines (50 loc) · 7.27 KB

5-06.md

File metadata and controls

81 lines (50 loc) · 7.27 KB
Raw

Домашнее задание к занятию "Межсетевое экранирование на основе зон, stateful/stateless packet inspection"

Цель задания

Данное домашнее задание поможет лучше разобраться в основах межсетевого экранирования, глубже понять особенности его работы, попрактиковаться в настройке МСЭ.

В результате выполнения задания вы:

  1. Научитесь выбирать подходящий тип инспекции трафика для эффективного управления трафиком
  2. Научитесь ориентироваться в синтаксисе Cisco ASA OS
  3. Научитесь настраивать stateful и stateless инспекцию, разделять сеть по уровням безопасности

Инструкция к выполнению домашнего задания

  1. Скачайте Шаблон для домашнего задания на своё устройство.
  2. Откройте скачанный файл на личном диске в Google.
  3. В названии файла введите корректное название лекции и ваши фамилию и имя.
  4. Зайдите в «Настройки доступа» и выберите доступ «Просматривать могут все в интернете, у кого есть ссылка». Инструкция «Как предоставить доступ к файлам и папкам на Google Диске» по ссылке.
  5. Скопируйте текст задания в свой документ.
  6. Выполните задание, запишите ответы и приложите необходимые скриншоты в свой Google-документ.
  7. Для проверки домашнего задания отправьте ссылку на ваш Google-документ в личном кабинете.
  8. Любые вопросы по решению задач можно задать в чате учебной группы, в чате поддержки или в разделе «Вопросы по заданию» в личном кабинете.
  9. Подробнее о работе с Google-документами и загрузке решения на проверку можно найти в «Руководстве по работе с материалами для обучения»

Лабораторная работа "Межсетевое экранирование на основе зон, stateful/stateless packet inspection"

Лабораторная работа заключается в настройке МСЭ компании. ЛВС логически разделена на пользовательскую подсеть, подсеть принтеров и подсеть с сервером DMZ. Для каждой из этих зон расписаны правила доступа в соседние. Схема сети image

Настройки оборудования:

image

Перенесите топологию в PT, настройте оборудование по предложенным данным.

Задание

От службы безопасности были переданы требования для ограничения сетевого доступа между различными подсетями:

  1. Разрешить прохождение только ICMP трафика из INSIDE в OUTSIDE, в обратную сторону разрешить ответный трафик
  2. Разрешить прохождение только HTTP-трафика из INSIDE в DMZ, в обратную сторону разрешить ответный трафик
  3. Разрешить прохождение только ICMP-трафика из INSIDE в PRINTER, в обратную сторону разрешить ответный трафик
  4. Из OUTSIDE разрешить инициировать сессии в DMZ по 80 TCP порту, в INSIDE и PRINTER разрешить только ответные пакеты
  5. Из PRINTER запретить инициировать трафик во все остальные зоны
  6. Из DMZ разрешить инициировать трафик в OUTSIDE по ICMP, в INSIDE и PRINTER разрешить только ответные пакеты

Необходимо, используя полученные знания о межсетевом экранировании на основе зон, stateful и stateless инспекции, сконфигурировать эти правила на МСЭ и выполнить проверку средствами Packet tracer.

*Cisco PT имеет баг в части настройки МСЭ: политику оп-умолчанию нельзя редактировать. Поэтому чтобы инспекция icmp нормально работала, удалите политику по умолчанию и создайте новую:

no service-policy global_policy global

policy-map test

class inspection_default

inspect http

inspect icmp

service-policy test global

В качестве ответа приложите вывод команды "sh run" с МСЭ

Правила приема домашнего задания

В личном кабинете отправлена ссылка на документ (Google Doc) с выполненным заданием. В документе настроены права доступа “Просматривать могут все в Интернете, у кого есть ссылка”.

Критерии оценки

Зачет - выполнены все задания, ответы даны в развернутой форме, приложены соответствующие скриншоты и файлы проекта, в выполненных заданиях нет противоречий и нарушения логики.

На доработку - задание выполнено частично или не выполнено, в логике выполнения заданий есть противоречия, существенные недостатки.