Final project in HCIA at NTI

هندسة شبكة جدار الحماية عالية التوفر (تقسيم مناطق الثقة-عدم الثقة-المنطقة منزوعة السلاح)

هندسة شبكة جدار الحماية عالية التوفر (تقسيم مناطق الثقة-عدم الثقة-المنطقة منزوعة السلاح)

يستعرض هذا المشروع تطبيق هندسة شبكة آمنة مع تكوين جدار حماية نشط/احتياطي، باستخدام بروتوكول VRRP، وفصل واضح بين مناطق الثقة، وعدم الثقة، والمنطقة منزوعة السلاح.

الميزات الرئيسية:

تصميم طوبولوجيا ثلاثية المناطق (الثقة، وعدم الثقة، والمنطقة منزوعة السلاح) مع بروتوكول VRRP لضمان التوفر العالي.

تكوين جدران حماية أساسية وثانوية لضمان تجاوز الأعطال باستخدام وضع الاستعداد السريع.

تطبيق سياسات الأمان على:

السماح لمنطقة الثقة بالوصول إلى منطقتي DMZ وDMZ.

منع منطقة عدم الثقة من الوصول المباشر إلى منطقة الثقة والمنطقة منزوعة السلاح.

تنفيذ ترجمة عناوين الشبكة (NAT)، وإدارة المستخدمين، وشبكة VPN SSL وIPsec.

ضمان اتساق التوجيه وعزل المناطق لتحسين التحكم الأمني.

التقنيات المستخدمة: تكوين جدار الحماية، VRRP، NAT، التوجيه، شبكات VLAN، سياسات الأمان، SSL VPN، IPsec VPN