安全防御综合练习2 nat+智能选路

一、拓扑

二、需求

1、在企业出口防火墙上,设置一个"虚拟DNS服务器",将内网用户的DNS设定为这个虚拟DNS服务器的地址

2、当内网用户发送DNS请求时,虚拟DNS服务器作为中间人,根据预配置算法,将DNS请求报文发送给各个ISP内部的DNS服务器

简单轮询算法----->依次分配

加权轮询算法----->将DNS请求按照一定权重分配到各个ISP的DNS服务器上

3、对不同ISP的DNS服务器根据请求信息进行解析,并将解析结果回复给防火墙,由防火墙返回给内网用户

4、内网用户使用不同解析IP地址进行访问,实现流量负载负担

三、实现

1.根据拓扑配置IP

server1===电信DNS

server2===百度Web1

server 3===百度web2

server 4===联通DNS






2、配置真实的DNS服务器信息

3、创建虚拟服务,创建虚拟DNS服务器

4、配置DNS透明代理

(只能命令行打开,模拟器不能打开)

相关推荐
YUNYINGXIA4 分钟前
Nginx+keepalived主从,双主架构
网络·nginx·keepalived
智能相对论2 小时前
当雷达学会“读心术” 汽车舱内安全迈入新纪元
安全·汽车
hie988943 小时前
常见内核TCP参数描述与配置
服务器·网络·tcp/ip
大咖分享课4 小时前
零信任安全技术深度解析:技术架构与最佳实践
网络·安全架构·零信任安全
靡樊4 小时前
应用层协议HTTP
网络·网络协议·http
上海云盾第一敬业销售4 小时前
高防IP是怎么防御的?高防IP的防御步骤又有哪些?
运维·网络·安全
magic 2454 小时前
@RequestHeader(“Authorization“) 解析:HTTP 请求头中的 Authorization 字段
网络·网络协议·http
安 当 加 密11 小时前
固件签名技术深度解析:HSM模块如何守护设备安全,CAS系统如何赋能产业升级
安全
白山云北诗12 小时前
深度解读云防火墙(WAF):守护网络安全的智能卫士
安全·web安全·防火墙·waf·云防火墙·web应用防火墙
douluo99813 小时前
老飞飞bug及原理修复方法
安全·web安全