advanced·20 min·Kostenpflichtig

The Firewall That Never Saw the Request

Replies are dropped by a firewall that never saw the request.

Szenario

Lowell Actuarial added a second path between its server room and the core for resilience. Since then the reporting client cannot reach the analytics server, although the server records the incoming requests and answers them. The security team confirms the return firewall is configured exactly as approved and refuses to loosen it. Restore client access without weakening the firewall.

Lernziele

asymmetric routing
stateful firewall
connection tracking
troubleshooting

Topologie und Konfiguration

Diese Umgebung enthält 5 Geräte (2 Hosts, 3 Routers). Sie konfigurieren und beheben Fehler bei den oben aufgeführten Networking-Fähigkeiten.

Lehrplanthemen

Security

Network Security and Access Control / Direction and State

Cisco-artige Kommandoumgebung

Subnetica betreibt echte FRRouting- und Linux-Netzwerke hinter einer Cisco-artigen Kompatibilitätsschicht. Gängige IOS-artige Konfigurations- und Verifizierungsbefehle werden übersetzt, und unterstützte Ausgaben werden in vertrauten Cisco-artigen Formaten dargestellt. Es handelt sich nicht um Cisco IOS, und nicht unterstützte oder plattformspezifische Befehle können sich anders verhalten.

Adressierung und Startbedingungen können sich zwischen Versuchen ändern. Automatische Prüfungen bewerten, ob das resultierende Netzwerk die Ziele des Labs erfüllt.

Cisco-artige CLILive-virtuelles NetzwerkAutomatische BewertungBei jedem Versuch randomisiert

Subnetica ist eine unabhängige Lernplattform und steht in keiner Verbindung zu, wird nicht unterstützt von und ist nicht gesponsert von Cisco Systems, Inc.