intermediate·20 min·Payant

The Config Backup Server Everyone Can Reach

Restrict a file transfer service to the segment that is supposed to use it.

Scénario

The configuration backup server holds a copy of every device config on the network, and it is currently reachable from the user LAN as well as from the management subnet. Nothing has been taken, and the protocol offers no authentication worth depending on. Restrict access to the management subnet, leaving the administrators' own backups working.

Objectifs d'apprentissage

ftp
acl
nftables
service exposure

Topologie et configuration

Cet environnement contient 4 appareils (3 Hosts, 1 Router). Vous configurez et dépannez les compétences réseau listées ci-dessus.

Sujets du programme

Security

Network Operations and Design / Watching the Network, and Moving Files Around It

Environnement de commandes de type Cisco

Subnetica exécute des réseaux FRRouting et Linux réels derrière une couche de compatibilité de type Cisco. Les commandes de configuration et de vérification courantes de type IOS sont traduites, et la sortie prise en charge est présentée dans des formats familiers de type Cisco. Ce n'est pas Cisco IOS, et les commandes non prises en charge ou spécifiques à une plateforme peuvent se comporter différemment.

L'adressage et les conditions de départ peuvent changer d'une tentative à l'autre. Des contrôles automatiques évaluent si le réseau obtenu satisfait les objectifs du laboratoire.

CLI de type CiscoRéseau virtuel réelCorrection automatiqueAléatoire à chaque tentative

Subnetica est une plateforme d'apprentissage indépendante et n'est ni affiliée à, ni approuvée par, ni parrainée par Cisco Systems, Inc.

Objectifs de certification

ccna-200-301 · Objectif 4.9 : Describe the capabilities and function of TFTP/FTP in the network
ccna-200-301 · Objectif 5.6 : Configure and verify access control lists