Difference between revisions of "TDC Juniper CPE/Nat opgave"

From Teknologisk videncenter
Jump to: navigation, search
m (Created page with "=Opgave=#Konfigurer Source PAT så alle klienterne i vlan 10 til tilgå internettet. #Configurere Destinations PAT så web serveren i vlan 11 bliver t...")
(No difference)

Revision as of 21:04, 14 January 2015

=Opgave=#Konfigurer Source PAT så alle klienterne i vlan 10 til tilgå internettet.

  1. Configurere Destinations PAT så web serveren i vlan 11 bliver tilgængelig på internettet ved hjælp af den adresse der er konfigureret på yderside interfacet.
    1. Der skal tillades HTTP/HTTPS og FTP adgang

Ekstra Opgave

  1. Lav VLAN 11 om til en DMZ zone
    1. Opret en politik fra trust til DMZ der tillader
      1. SSH adgang
      2. RDP adgang
    2. Opret en politik fra untrust til DMZ der kun tillader
      1. HTTP trafik til web serveren
      2. HTTPS trafik til web serveren
      3. FTP trafik til web serveren
    3. Opret en politik fra DMZ til untrust der tillader
      1. DNS opslag
      2. HTTP adgang til update.microsoft.com
Retrieved from "http://mars.merhot.dk/w/index.php?title=TDC_Juniper_CPE/Nat_opgave&oldid=29132"