intermediate·20 min·Kostenpflichtig

Overly Broad Firewall Rule

Monitoring system flags guest Wi-Fi reaching the payroll server

Szenario

The security monitoring platform flagged an anomaly: a device on the guest wireless network successfully connected to the payroll application server. That should not be possible under company policy — guest Wi-Fi is only supposed to reach the Internet, nothing internal. Investigate how this is happening and lock it down without breaking guest Internet access or legitimate employee access to payroll.

Lernziele

acl
nftables
least privilege

Topologie und Konfiguration

Diese Umgebung enthält 5 Geräte (4 Hosts, 1 Router). Sie konfigurieren und beheben Fehler bei den oben aufgeführten Networking-Fähigkeiten.

Lehrplanthemen

Security

Network Security and Access Control / Least Privilege in Practice

Cisco-artige Kommandoumgebung

Subnetica betreibt echte FRRouting- und Linux-Netzwerke hinter einer Cisco-artigen Kompatibilitätsschicht. Gängige IOS-artige Konfigurations- und Verifizierungsbefehle werden übersetzt, und unterstützte Ausgaben werden in vertrauten Cisco-artigen Formaten dargestellt. Es handelt sich nicht um Cisco IOS, und nicht unterstützte oder plattformspezifische Befehle können sich anders verhalten.

Adressierung und Startbedingungen können sich zwischen Versuchen ändern. Automatische Prüfungen bewerten, ob das resultierende Netzwerk die Ziele des Labs erfüllt.

Cisco-artige CLILive-virtuelles NetzwerkAutomatische BewertungBei jedem Versuch randomisiert

Subnetica ist eine unabhängige Lernplattform und steht in keiner Verbindung zu, wird nicht unterstützt von und ist nicht gesponsert von Cisco Systems, Inc.