LGCT 赛马场网络搭建项目第二阶段前方报道及学员工程师心得分享之【防火墙专题】

李JiaCh-上海电力学院

       今天有幸在彭大大的带领下，与其他两位英胜的同学前往LGCT跑马场进行业务配置的认识。
       由于是为了赛事转播的需要，所以在本次业务中，稳定和可靠的传输方式是必须的。因此我们实际运用当中，我们使用了两台45的交换机以及两台飞塔防火墙。
$ [9 P$ T* t" ]1 t& A4 j
今天，由于运营商将局端的IP进行了更改，因此我们也需要在飞塔防火墙上进行相应的调整，结果发现对端赛事承办方的防火墙的配置居然配错了，导致我们无法与他们进行通讯，经过彭大大的一番修改才搞定（感觉ipsec真的好麻烦，配错直接GG）。
5 {* u. ^. t1 U# E9 s/ I
0 h$ O3 ?9 W* P8 T
       在这里我就要透露一下我的无知了，头一次见识到真实的防火墙设备，还以为是交换机在彭大大的指点和操作下，我逐渐开始了解了防火墙。例如一般的ipsec加密并不是由核心交换机完成，而是由防火墙来完成的。同时防火墙也承担着入侵检测防御的责任。
& ?, q7 X8 C3 W% C
        通过今天的项目实施，我也认识到，在真正的项目实施过程中，所有的小细节都有可能出错，导致网络无法连通。因此在项目的实施过程中一定要有耐心，尤其是在排错的时候，一定要一个个环节来，切不可心机，并且在配置的过程当中要想清楚每一步的过程。

: y8 J: K: S1 E4 @2 v: I" l
        这就是我今天的项目感想，希望对大家有所帮助啦。

张KeR-上海邦德职业技术学院       今天过去我们完成上次老师和同学们的未完成的VPN配置。

( M; N, j* H% w       虽然我们到的很准时，10点就已经到达了现场但是无奈这边的碰头的工程师还没到，我们只能一直站着等待他的到来，彭老师顺便给我们讲了一下现场的情况有哪些设备需要我们来管理，以及需要配置那些相关内容...
' U+ ^8 W5 V& e) `" i4 T$ T接下来就是我们今天的大体任务啦，各位小伙伴们可以来看一下：
0 \0 p+ r" Q' y" L7 P, f" m
       对端momo防火墙：VPN更改感兴趣数据流地址端，一台Fortinet防火墙：与对端建立VPN通道，修改接口地址；另一台Fortinet防火墙用来公网的接入(因为运营商原因一直未ping通)。
  g+ J1 Y" a/ p. ~
       现场机房设备有两台4506E用作于核心交换机，分别是master和backup互为冗余备份，开启了两台交换机的远程登录”功能，在创建远程登录用户的时候遇到了点问题(两台45的交换机竟然全都不能支持login local的认证方式，没办法只能采用在line vty 下login的方式匹配里面的密码)。

1 P9 X. t# E) r0 |5 f
: J# L- Q7 s1 n4 q       在几经周折之后，今天的配置任务完成，我把保存两台交换机的配置文件保存为日志形式导出，旁边两位小伙伴也在努力的完成属于他们的工作，我在这里就不做详细介绍了~

& J; Z) b, B8 }8 M+ Y
) X* P9 T/ D( \' S6 g; B2 u