intermediate·20 min·Payant

Permit One Service, Not One Host

Narrow a host-level permit down to the one service it was meant to allow.

Scénario

A security review found that the web servers can open any port on the application server, because the rule permitting the two to talk was written by address at a time when only one service was running. The application server now also hosts the database. Restrict the web tier to the application port only, without disturbing the administrators who legitimately need database access.

Objectifs d'apprentissage

acl
nftables
port filtering
least privilege

Topologie et configuration

Cet environnement contient 4 appareils (3 Hosts, 1 Router). Vous configurez et dépannez les compétences réseau listées ci-dessus.

Sujets du programme

Security

Network Security and Access Control / Filtering by Service

Environnement de commandes de type Cisco

Subnetica exécute des réseaux FRRouting et Linux réels derrière une couche de compatibilité de type Cisco. Les commandes de configuration et de vérification courantes de type IOS sont traduites, et la sortie prise en charge est présentée dans des formats familiers de type Cisco. Ce n'est pas Cisco IOS, et les commandes non prises en charge ou spécifiques à une plateforme peuvent se comporter différemment.

L'adressage et les conditions de départ peuvent changer d'une tentative à l'autre. Des contrôles automatiques évaluent si le réseau obtenu satisfait les objectifs du laboratoire.

CLI de type CiscoRéseau virtuel réelCorrection automatiqueAléatoire à chaque tentative

Subnetica est une plateforme d'apprentissage indépendante et n'est ni affiliée à, ni approuvée par, ni parrainée par Cisco Systems, Inc.

Objectifs de certification

ccna-200-301 · Objectif 5.6 : Configure and verify access control lists
comptia-network-plus-n10-009 · Objectif 4.3 : Given a scenario, apply network security features, defense techniques, and solutions