实验拓扑：
Firepower****实验拓扑
环境描述：
Firepower****实验拓扑
- 设备：本拓扑中包含两台防火墙，vFTD防火墙和ASAv防火墙为虚拟墙；三台路由器（Outside、Inside和DMZ）；一台域控制器（WIN2008AD）；一台FMC；三台WIN10（AD Win10、MGMT Win10、SSLVPN Win10）；一台ISE2.1。
- 连接方式：本拓扑中的设备均为虚拟机桥接。
- 地址范围：
- Inside：10.1.1.1/24
- FMC：10.1.1.100/24
- AD WIN10：10.1.1.201/24
- MGMT Win10：10.1.1.202/24
- VyOS_Outside：202.100.1.1/24
- DMZ：192.168.1.1/24
- WIN2008：192.168.1.244/24
- ISE：192.168.1.241/24
- vFTD：
G0/0——202.100.1.10/24
G0/1——10.1.1.10/24
G0/2——192.168.1.10/24
MGMT——10.1.1.200/24
- 用户密码：
Chrome浏览器已做好书签
ISE： username：admin password：Cisc0123
WIN2008： username：administrator password：Cisc0123
FTD： username：admin password：Cisc0@123
FireAMP底层： password：Cisc0123
FireAMP上层： username：admin@cisco.com password：Cisc0123
FMC： username：admin password：Cisc0123
WIN10_AD： username：fpuser password：Cisc0123
WIN10_MGMT: username：qytuser password：Cisc0123
SSLVPN： username：administrator password：Cisc0123
-
注意事项：
-
配置前请先正确恢复快照，以免之前同学留下的配置影响实验；
-
Windows Server 2008的域、DNS及证书相关的服务需要自己配置；
-
统一域名：qytang.com。
实验需求：
- 禁止Inside网络到WIN2008（192.168.1.244）和ISE（192.168.1.241）的SSH和Telnet流量，其他流量放行。
设备配置：
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图#
- 放行Inside网络访问Internet的HTTP，HTTPS，FTP流量。
设备配置：
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##
- 禁止Inside网络Telnet访问Outside路由器（202.100.1.1），但允许Telnet访问Internet。
设备配置：
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##
- 放行Inside网络发起的ICMP流量，但是禁止ICMP流量访问主机8.8.8.8。
设备配置：
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##
- 放行vFTD（10.1.1.200）和FMC（10.1.1.100）访问Internet的所有流量。
设备配置：
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##
- 放行WIN2008（192.168.1.244）访问Internet的DNS流量。
设备配置：
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##
- 放行用户所有上网流量，禁止用户使用QQ。
设备配置：
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##
- 禁止用户访问京东和淘宝，禁止用户使用搜索引擎（需要修改HTTP Response页面和Interactive Block with reset选项）。
注意：用IE浏览器测试
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##
- 创建Security Intelligence域名白名单（京东）和IP黑名单（10.1.1.201，测试后删除），需要有日志和截图。
设备配置：
##此处展示各设备的配置，可以粘贴文字，也可以粘贴截图##
测试现象：
##此处展示实验需求的测试结果，可以粘贴文字，也可以粘贴截图##
