ENSP实现防火墙区域策略与用户管理

要求：

我的配置：

交换机配置：

交换机LSW7：

vlan batch 2 3

interface GigabitEthernet0/0/2

 port link-type access

 port default vlan 2

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 3

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 2 to 3

防火墙：

第一步：划分区域：

多创建：办公区，生产区和游客区三个区域

创建过程：

点击创建，输入名称和描述，选择正确对应接口即可（办公区生产区接口需先创建子接口）。

第二步：创建接口：

点击接口，新建接口，设定名称，输入对应的子接口，区域选择前面创建的分区，以下为配置图片：

办公区（G1/0/3）：

生产区（G1/0/3）：

游客区（G1/0/4）：

DMZ区（G1/0/0）：

IPS区（G1/0/1，G1/0/2）：

总体结果：

安全策略：

办公区在工作时间可以访问到DMZ区：

生产区在任何时刻都可以访问到DMZ区：

游客只能访问3.10网段：

办公区的2.10设备不能访问DMA区的http以及ftp服务器，只能pingDMZ区的3.10网段：

办公区以及游客区允许访问互联网：

nat设置：

总体安全策略（按顺序排列）：

用户区配置：

在用户管理中创建用户组以及用户：以default根目录，创造生产区，游客区，办公区三大区域；然后将办公区分为市场部和研发部两个部门，以及其对应的用户；生产区分为随意三个部门，每个部门里有对应的起码三个以上的用户

创建市场部以及研发部，以及其用户：

用户：题中要求研发部IP地址固定，这里选单向绑定；市场部需要用户绑定IP地址，这里选双向绑定，该IP地址只能该用户登录，其他用户想用这台主机是不行的，即为固定IP

要求密码设为openlan123,但是默认设置要求大小写加数字，我们在认证选项中将密码这里设为中级：

生产区：

以部门1为例，创建三个生产区下的部门

点击批量创建用户，以下作为例子分别为三个部门创建用户,用户会在10天后过期：

游客区内的用户创建，统一用guest登录，密码为Admin@123：

配置认证策略：

题中说研发去访问DMZ区使用匿名登录，而市场部使用免认证，如图配置：

生产区用户策略：

游客策略：

组及用户总览：

策略总览：

用户创建：

系统→管理员→用户角色创建自定义管理员，该管理员不具备系统管理功能：