firewalld綜合實驗

實驗拓撲 實驗要求 連接互聯網主機的網卡劃分至external區域 連接公司內部主機的網卡劃分至trusted區域 連接企業內部網站服務器的網卡劃分至dmz區域 網站服務器和網關服務器均通過SSH的12345端口來管理 網站服務器上開啓HTTP協議 網站服務器拒絕來自任何位置的ping 網關服務器拒絕來自互聯網上的ping 公司內部主機通過網關服務器共享上網 互聯網用戶通過網關服務器訪問企業內部網

>>阅读原文<<