Przykładowa konfiguracja - założenia (rozwiń opis)
Urządzenie NETASQ pełni rolę urządzenia dostępowego do Internetu. Dostęp do Internetu realizowany jest przez dwóch dostawców (providerów), jedno łącze jest łączem głównym a drugie zapasowym.
Część hostów w sieci lokalnej ma adresy przydzielane przez mechanizm DHCP. Użytkownicy w sieci lokalnej mają dostęp do podstawowych usług internetowych (http, https, poczta). Część witryn http/https jest zablokowana. Ruch http/https jest skanowany przez moduł antywirusowy. Część hostów ma zablokowany dostęp do serwisów społecznościowych (Facebook). W sieci lokalnej istnieją hosty które mają dostęp do większej liczby serwisów internetowych i aplikacji (dostępny Facebook).
Użytkownicy mobilni mają dostęp do sieci lokalnej poprzez połączenia IPSEC VPN. Dostęp zdalny jest kontrolowany. Do wydzielonych hostów (np. serwerów) jest możliwy dostęp zdalny (na tzw. zdalny pulpit) poprzez połączenia SSL VPN.
Topologia
- Urządzenie dostępowe (modem) – łącze główne
- Urządzenie dostępowe (modem) – łącze zapasowe
- Komputery sieci LAN – z ograniczeniami
- Komputery sieci LAN – większy zakres dostępnych usług, dostęp po SSL VPN
- Użytkownik mobilny z dostępem IPSEC VPN
1 Ustalenie parametrów technicznych sesji.
2 Przekazanie numeru sesji prezentacji (ID).
3 Krótkie wprowadzenie, prezentacja modeli UTM.
4 Prezentacja techniczna, realizacja przykładowej konfiguracji.
5 Demonstracja oprogramowania monitorującego.
6 Wyjaśnienia, odpowiedzi na pytania, dyskusja.
Dyskusja jest możliwa a wręcz oczekiwana na każdym etapie prezentacji.