intermediate·20 min·Kostenpflichtig

The Config Backup Server Everyone Can Reach

Restrict a file transfer service to the segment that is supposed to use it.

Szenario

The configuration backup server holds a copy of every device config on the network, and it is currently reachable from the user LAN as well as from the management subnet. Nothing has been taken, and the protocol offers no authentication worth depending on. Restrict access to the management subnet, leaving the administrators' own backups working.

Lernziele

ftp
acl
nftables
service exposure

Topologie und Konfiguration

Diese Umgebung enthält 4 Geräte (3 Hosts, 1 Router). Sie konfigurieren und beheben Fehler bei den oben aufgeführten Networking-Fähigkeiten.

Lehrplanthemen

Security

Network Operations and Design / Watching the Network, and Moving Files Around It

Cisco-artige Kommandoumgebung

Subnetica betreibt echte FRRouting- und Linux-Netzwerke hinter einer Cisco-artigen Kompatibilitätsschicht. Gängige IOS-artige Konfigurations- und Verifizierungsbefehle werden übersetzt, und unterstützte Ausgaben werden in vertrauten Cisco-artigen Formaten dargestellt. Es handelt sich nicht um Cisco IOS, und nicht unterstützte oder plattformspezifische Befehle können sich anders verhalten.

Adressierung und Startbedingungen können sich zwischen Versuchen ändern. Automatische Prüfungen bewerten, ob das resultierende Netzwerk die Ziele des Labs erfüllt.

Cisco-artige CLILive-virtuelles NetzwerkAutomatische BewertungBei jedem Versuch randomisiert

Subnetica ist eine unabhängige Lernplattform und steht in keiner Verbindung zu, wird nicht unterstützt von und ist nicht gesponsert von Cisco Systems, Inc.

Prüfungsziele

ccna-200-301 · Ziel 4.9: Describe the capabilities and function of TFTP/FTP in the network
ccna-200-301 · Ziel 5.6: Configure and verify access control lists