Урок 41 Cisco Packet Tracer. Как создать DMZ (демилитаризованную зону) на маршрутизаторе

На маршрутизаторе Cisco создали демилитаризованную зону (DMZ – Demilitarized Zone) и разместили там Web‑сервер. DMZ нужна для размещения устройств, которые должны быть доступны из внешней сети, при условии, что доступ во внутреннюю сеть ограничен. Также ограничен доступ из DMZ во внутреннюю сеть, но из внутренней сети должны быть доступны как серверы во внешней сети, так и в DMZ. Для решения задачи использовались PAT (трансляция портов), инспектирование трафика и списки доступа (Access‑листы). В видео рассматриваются следующие этапы: 00:00 Вступление, 00:19 Описание топологии исследуемой сети, 00:39 Краткая теория, 01:30 Описание про начальные настройки, 01:58 Выполнение начальных настроек, 05:10 Первое тестирование сети, 05:43 Переход к основным настройкам, 05:45 Настройка PAT на маршрутизаторе R0, 07:35 Тестирование PAT, 08:55 Настройка расширенного списка доступа для фильтрации внешнего трафика на маршрутизаторе R0, 10:00 Тестирование работы списка доступа, 11:14 Настройка инспектирования трафика на маршрутизаторе R0 для разрешения доступа клиентских компьютеров во внешнюю сеть, 13:30 Тестирование инспектирования трафика и работы расширенного ACL (Access листа), 14:44 Настройка списка доступа (Access листа, ACL) для фильтрации трафика из ДМЗ в клиентскую сеть, 16:34 Окончательное тестирование DMZ, 17:23 Заключительное слово.