Некоммерческое акционерное общество «АЛМАТИНСКИЙ УНИВЕРСИТЕТ ЭНЕРГЕТИКИ И СВЯЗИ» Им. Гумарбека Даукеева Кафедра: Информационные системы и кибербезопасности ОТЧЕТ по лабораторной работе №1 По дисциплине Построение безопасных сетей. Технологии Huawei. На тему Базовая конфигурация брандмауэра. Специальность Системы информационной безопасности Выполнил Бабахан Адильжан Талгатович Группа СИБу-21-2 (Ф.И.О.) Принял ______________________________________________________ (ученая степень, звание, Ф.И.О.) _______ ________________ «____» ________________202___г. (оценка) (подпись) Алматы 2023 Содержание Содержание .............................................................................................................. 2 Введение ................................................................................................................... 3 1 Базовая настройка брандмауэра Huawei ............................................................ 4 Заключение .............................................................................................................. 9 2 Введение Huawei является мировым лидером в области информационных и коммуникационных технологий (ИКТ). Среди широкого спектра продуктов и услуг Huawei предлагает набор межсетевых экранов, предназначенных для защиты сетей и систем от киберугроз. Решения брандмауэра Huawei обеспечивают расширенные функции безопасности для защиты от различных типов атак, включая вирусы, вредоносное ПО и другие типы попыток вторжения. Технология брандмауэра предназначена для проверки трафика на периметре сети, отфильтровывая любую подозрительную активность и предотвращая ее попадание в сеть. Брандмауэр также можно использовать для обеспечения соблюдения политик доступа, блокируя неавторизованным пользователям или устройствам доступ к сети. Решения брандмауэров Huawei предлагают несколько ключевых преимуществ. Во-первых, они обеспечивают комплексную защиту, включая защиту от современных угроз и вредоносных программ. Во-вторых, они обеспечивают высокую производительность и масштабируемость, позволяя межсетевому экрану обрабатывать большие объемы сетевого трафика без ущерба для безопасности. Кроме того, брандмауэры Huawei просты в управлении, имеют интуитивно понятный интерфейс и надежные возможности отчетности. Это упрощает для групп безопасности мониторинг состояния сетевой безопасности и управление им. Huawei предлагает ряд решений межсетевых экранов для удовлетворения потребностей различных организаций, от малых предприятий до крупных предприятий. Эти решения включают традиционные брандмауэры, брандмауэры нового поколения (NGFW) и облачные брандмауэры. Решения брандмауэров Huawei можно развертывать локально, в облаке или в виде гибридного решения, обеспечивая гибкость и адаптируемость для удовлетворения различных организационных потребностей. В целом решения брандмауэров Huawei предлагают надежное и комплексное решение для обеспечения безопасности для организаций любого размера. Благодаря расширенным возможностям обнаружения и предотвращения угроз, высокой производительности и простоте управления межсетевые экраны Huawei являются надежным выбором для защиты сетей и систем от киберугроз. 3 1 Базовая настройка брандмауэра Huawei Для базовой настройки использовал Cloud и 6000 FW (рисунок 1). Перед этим сделал настройку адаптера сам на себя, дал для Cloud 1 мой адаптер и напрямую подключил его к фаерволу. Рисунок 1 – Базовая настройка брандмауэра Изменил дату на FW и поменял (рисунок 2). Рисунок 2 – Дата и имя FW 4 Я через FW дал ip адрес на его интерфейс чтобы была связь с облаком и сделал его доверительным портом (рисунок 3). Рисунок 3 – Настроил FTP Подключился к FTP на 172.168.100.2 (рисунок 4). Рисунок 4 – Вход в ftp 5 Перешел в командную строку и там выполнил put и get запрос на файл vrpcfg.zip (рисунок 5). В FTP (протоколе передачи файлов) «получить» и «поместить» - это команды, используемые для передачи файлов между клиентом и сервером. Рисунок 5 – get и put на FTP После в браузере ввел в ip нашего FW 6000 и попал на окно настройки. Я его закрыл и начал выполнять шаги внизу (рисунок 6). Рисунок 6 – Начальная страница Huawei 6 Настроил время (рисунок 7). Рисунок 7 – Настройка времени в GUI Скачал файл и закинул такой файл только в zip (рисунок 8). Рисунок 8 – Configuration File Management 7 На этом этапе я не смог его перезапустить (рисунок 9). Рисунок 9 – Reset Рисунок 10 – Файл в менеджере конфигураций 8 Заключение Решения брандмауэра Huawei — это комплексное и надежное решение для обеспечения безопасности для организаций любого размера. Технология брандмауэра предназначена для защиты сетей и систем от различных типов киберугроз, включая вирусы, вредоносное ПО и попытки вторжения. Решения брандмауэра Huawei обеспечивают расширенные функции безопасности, просты в управлении и обеспечивают высокую производительность и масштабируемость. Одним из ключевых преимуществ межсетевых экранов Huawei является их способность обеспечивать всестороннюю защиту. Это включает в себя защиту от современных угроз и вредоносного ПО, а также возможность применять политики доступа и предотвращать доступ к сети неавторизованных пользователей или устройств. Решения брандмауэров Huawei также обеспечивают высокую производительность и масштабируемость, что очень важно для организаций, которым требуется надежное решение для обеспечения безопасности, способное обрабатывать большие объемы сетевого трафика без ущерба для безопасности. Еще одним преимуществом межсетевых экранов Huawei является простота управления. Решения брандмауэра разработаны с интуитивно понятным интерфейсом и надежными возможностями отчетности, что позволяет специалистам по безопасности легко контролировать состояние сетевой безопасности и управлять им. Кроме того, межсетевые экраны Huawei обеспечивают гибкость и адаптируемость, а также возможность локального, облачного или гибридного развертывания. В целом, межсетевые экраны Huawei представляют собой комплексное и надежное решение для обеспечения безопасности, отвечающее потребностям организаций любого размера. Благодаря расширенным возможностям обнаружения и предотвращения угроз, высокой производительности и масштабируемости, а также простоте управления межсетевые экраны Huawei являются лучшим выбором для организаций, стремящихся защитить свои сети и системы от киберугроз. 9