SEC_FirePower 第二天作业

实验拓扑：

Firepower实验拓扑

环境描述：

Firepower实验拓扑

1. 设备：本拓扑中包含两台防火墙，vFTD防火墙和ASAv防火墙为虚拟墙；三台路由器（Outside、Inside和DMZ）；一台域控制器（WIN2008AD）；一台FMC；三台WIN10（AD Win10、MGMT Win10、SSLVPN Win10）；一台ISE2.1。
2. 连接方式：本拓扑中的设备均为虚拟机桥接。
3. 地址范围：
   1. Inside：10.1.1.1/24
   2. FMC：10.1.1.100/24
   3. AD WIN10：10.1.1.201/24
   4. MGMT Win10：10.1.1.202/24
   5. VyOS_Outside：202.100.1.1/24
   6. DMZ：192.168.1.1/24
   7. WIN2008：192.168.1.244/24
   8. ISE：192.168.1.241/24
   9. vFTD：

G0/0——202.100.1.10/24

G0/1——10.1.1.10/24

G0/2——192.168.1.10/24

MGMT——10.1.1.200/24

1. 用户密码：

Chrome浏览器已做好书签

ISE：                    username：admin              password：Cisc0123

WIN2008：          username：administrator   password：Cisc0123

FTD：                  username：admin              password：Cisc0@123

FireAMP底层：                                             password：Cisc0123

FireAMP上层：   username：[e-mail]   password：Cisc0123

FMC：                 username：admin              password：Cisc0123

WIN10_AD：       username：fpuser              password：Cisc0123

WIN10_MGMT:     username：qytuser            password：Cisc0123

SSLVPN：            username：administrator   password：Cisc0123

1. 注意事项：

1. 配置前请先正确恢复快照，以免之前同学留下的配置影响实验；
2. Windows Server 2008的域、DNS及证书相关的服务需要自己配置；
3. 统一域名：qytang.com。

实验需求：

1. 禁止Inside网络到WIN2008（192.168.1.244）和ISE（192.168.1.241）的SSH和Telnet流量，其他流量放行。

设备配置：

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图#

1. 放行Inside网络访问Internet的HTTP，HTTPS，FTP流量。

设备配置：

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##

1. 禁止Inside网络Telnet访问Outside路由器（202.100.1.1），但允许Telnet访问Internet。

设备配置：

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##

1. 放行Inside网络发起的ICMP流量，但是禁止ICMP流量访问主机8.8.8.8。

设备配置：

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##

1. 放行vFTD（10.1.1.200）和FMC（10.1.1.100）访问Internet的所有流量。

设备配置：

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##

1. 放行WIN2008（192.168.1.244）访问Internet的DNS流量。

设备配置：

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##

1. 放行用户所有上网流量，禁止用户使用QQ。

设备配置：

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##

1. 禁止用户访问京东和淘宝，禁止用户使用搜索引擎（需要修改HTTP Response页面和Interactive Block with reset选项）。

注意：用IE浏览器测试

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##

1. 创建Security Intelligence域名白名单（京东）和IP黑名单（10.1.1.201，测试后删除），需要有日志和截图。

设备配置：

##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##

测试现象：

##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##