10. Создайте политики разрешения доступа.

! Политика, предназначенная для предоставления доступа

! пользователей локальной сети к сервисам глобальной сети

Router(config)#policy-map type inspect in-out

Router(config-pmap)#class type inspect http-dns-ftp

Router(config-pmap-c)#inspect

! Политика, определяющая доступ к сервисам DMZ

Router(config)#policy-map type inspect any-dmz

Router(config-pmap)#class type inspect http-email-ftp

Router(config-pmap-c)#inspect

! Политика, разрешающая DNS-трафик из DMZ в LAN

Router(config)#policy-map type inspect dns-only

Router(config-pmap)#class type inspect dns

Router(config-pmap-c)#inspect

11. Примените созданные политики непосредственно к парам зон.

Router(config)#zone-pair security DMZ-LAN source DMZ destination LAN

Router(config-sec-zone-pair)#service-policy type inspect dns-only

Router(config)#zone-pair security LAN-DMZ source LAN destination DMZ

Router(config-sec-zone-pair)#service-policy type inspect any-dmz

Router(config)#zone-pair security LAN-WAN source LAN destination WAN

Router(config-sec-zone-pair)#service-policy type inspect in-out

Router(config)#zone-pair security WAN-DMZ source WAN destination DMZ

Router(config-sec-zone-pair)#service-policy type inspect any-dmz

12. Удостоверьтесь в правильной работе сервисов.

13. Перейдите в режим симуляции.

14. Откройте браузер e-mail или ftp сервера и наберите в адресной строке “intel.ru”.

15. Запустите анимацию.

16. Проследите за тем, как dns-запрос будет доставлен в LAN и в dmz вернется dns-ответ.

17. Убедитесь, что сайт благополучно открылся в браузере.

18. Попробуйте аналогичным образом открыть в браузере сайт “ya.ru”.

19. Убедитесь в отрицательном результате, объясните его.

20. Убедитесь в невозможности доступа из WAN в LAN.

21. К отчету предоставьте схему сети, конфигурацию маршрутизатора.

Контрольные вопросы

1. Как расшифровывается аббревиатура ZBF?

2. В чем отличие между ZBF и CBAC?

3. Может ли зона ZBF состоять из нескольких интерфейсов?

4. Какова политика передачи данных между зонами по-умолчанию?

5. Подвергается ли инспектированию трафик в пределах одной зоны?

6. Для чего применяется class-map?

7. Для чего применяется policy-map?

8. Что необходимо выполнить для конфигурирования ZBF?

9. Что такое DMZ?

10. Какие виды DMZ вы знаете?

11. Для каких целей служит DMZ?

10