全新安全CCNA 2023 预告
[思科安全CCIE] <全新安全CCNA 2023> 2月20-24 正式上课, 今天把全新设计的拓扑图给画了, 我希望模拟一个完整的,真实的网络!
真实网络至少应该包含下面的东西
1. 真正的互联网, 为此需要设计互联网边界和NAT
2. 有服务器, 应该有DNS, HTTP, DHCP
3. 有客户PC, 能访问互联网, 能使用域名访问服务器
毕竟我们的网络是为客户和应用服务的, 不要脱离客户和应用来学习网络技术
我们在模拟的真实网络之上, 做一些安全入门的实战, 包括如下内容
1. 防火墙, IPS(边界防御)
2. VPN(站点到站点IPSec, 远程拨号的SSLVPN)
3. AAA技术
4. 交换机局域网安全技术

