安全防御综合练习2 nat+智能选路

一、拓扑

二、需求

1、在企业出口防火墙上,设置一个"虚拟DNS服务器",将内网用户的DNS设定为这个虚拟DNS服务器的地址

2、当内网用户发送DNS请求时,虚拟DNS服务器作为中间人,根据预配置算法,将DNS请求报文发送给各个ISP内部的DNS服务器

简单轮询算法----->依次分配

加权轮询算法----->将DNS请求按照一定权重分配到各个ISP的DNS服务器上

3、对不同ISP的DNS服务器根据请求信息进行解析,并将解析结果回复给防火墙,由防火墙返回给内网用户

4、内网用户使用不同解析IP地址进行访问,实现流量负载负担

三、实现

1.根据拓扑配置IP

server1===电信DNS

server2===百度Web1

server 3===百度web2

server 4===联通DNS






2、配置真实的DNS服务器信息

3、创建虚拟服务,创建虚拟DNS服务器

4、配置DNS透明代理

(只能命令行打开,模拟器不能打开)

相关推荐
cainiao0806051 小时前
脑机交互安全:如何防止恶意脑电波指令注入
安全
快乐的蛋糕1 小时前
【Linux】进程间通信(IPC)-- 无名管道、命名管道
linux·服务器·网络
XMYX-01 小时前
如何加强 SSH 安全:内网和专用网络环境下的防护策略
网络·安全·ssh
EasyNVR1 小时前
NVR接入录像回放平台EasyCVR视频融合平台城市/乡镇污水处理厂解决方案
网络·人工智能·音视频
键盘上的GG小怪兽GG2 小时前
Centos主机检查脚本
开发语言·网络·python
神经毒素2 小时前
WEB安全--SQL注入--无列名注入
sql·安全·web安全
网络安全宇哥2 小时前
零基础被迫参加CTF比赛?CTF高频解题技巧与经验分享
经验分享·安全·web安全·安全架构·waf
秋说2 小时前
【区块链安全 | 第十七篇】类型之引用类型(一)
安全·区块链
久违 °2 小时前
【安全运营】关于攻击面管理相关概念的梳理(一)
安全·web安全·网络安全
是程序喵呀2 小时前
软考《信息系统运行管理员》- 6.3 信息系统软件的安全运行
安全·软考