intermediate·20 min·Payant

The Guest Host Can Reach the Management Segment

A guest workstation can reach a management host that should be isolated from it.

Scénario

Cedar Manufacturing's guest workstation can reach a management host that should be isolated, while the management team still needs its normal access path. Inspect the single router and apply the smallest policy that preserves the intended service boundary.

Objectifs d'apprentissage

acl
iptables
packet filtering

Topologie et configuration

Cet environnement contient 3 appareils (2 Hosts, 1 Router). Vous configurez et dépannez les compétences réseau listées ci-dessus.

Sujets du programme

Security

Networking Fundamentals / NAT and Access Control

Environnement de commandes de type Cisco

Subnetica exécute des réseaux FRRouting et Linux réels derrière une couche de compatibilité de type Cisco. Les commandes de configuration et de vérification courantes de type IOS sont traduites, et la sortie prise en charge est présentée dans des formats familiers de type Cisco. Ce n'est pas Cisco IOS, et les commandes non prises en charge ou spécifiques à une plateforme peuvent se comporter différemment.

L'adressage et les conditions de départ peuvent changer d'une tentative à l'autre. Des contrôles automatiques évaluent si le réseau obtenu satisfait les objectifs du laboratoire.

CLI de type CiscoRéseau virtuel réelCorrection automatiqueAléatoire à chaque tentative

Subnetica est une plateforme d'apprentissage indépendante et n'est ni affiliée à, ni approuvée par, ni parrainée par Cisco Systems, Inc.

Objectifs de certification

ccna-200-301 · Objectif 5.6 : Configure and verify access control lists
comptia-network-plus-n10-009 · Objectif 4.3 : Apply network security features, defense techniques, and solutions