【实验环境】
某公司的web服务器、网关服务器均采用Linux centos7.3操作系统。为了加强网络访问的安全性，要求管理员熟悉firewalld防火墙规则的编写，以便制定有效、可行的主机防护策略。
【需求描述】
网关服务器ens33网卡分配到external外部区域，ens37网卡分配带trusted信任区域，ens38网卡分配到dmz非军事区域。
网站服务器和网关服务器将ssh默认端口改为12345,；
网站服务器开启https，过滤未加密的http流量，且拒绝ping。
【推荐步骤】
一、基本环境配置。
1.为网关服务器和网站服务器配置主机名及网卡地址，并更改ssh的侦听地址。





Systemctl restart sshd
2.开启网关服务器的路由转发功能。

二、在网站服务器上部署web站点。

三、为网站服务器与网关服务器编写Firewalld规则。



四、实验结果验证。
互联网测试机上通过ssh登陆成功。

企业内网测试机可以访问web服务器