要求:
6,创建一个自定义管理员,要求不能拥有系统管理的功能
7,办公区设备可以通过电信链路和移动链路上网(多对多的NAT,并且需要保留一个公网IP不能用来转换)
8,分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器
9,多出口环境基于带宽比例进行选路,但是,办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护,保护阈值80%;
10,分公司内部的客户端可以通过域名访问到内部的服务器,公网设备也可以通过域名访问到分公司内部服务器;
11,游客区仅能通过移动链路访问互联网
拓扑图:
1.FW2的配置,以及路由器的配置:
2.登录FW2服务器进入其配置网站
3.对各设备根据网段配置IP
以PC6为例,按拓扑图所示配置完毕
PC6:
4.在FW2上创建新区域(移动和电信):
5.配置接口:
6.在FW1上创建电信移动两块安全区域,并在对应接口做好相应配置,并配置好安全策略和NAT策略:
安全策略:
7.办公区的PC2ping1.1.1.1网段测试:
8.配置服务器映射:
9.配置对应安全策略:
10.在FW2上做源NAT:
新建源转换地址池:
安全策略:
NAT策略:
11.在FW2上做目标NAT:
新建目标转换地址池:
安全策略:
NAT策略:
12.智能选路:
修改g1/0/1(to DX)的接口配置:
修改g1/0/2(to YD)的接口配置:
新建电信链路口:
新建移动链路口:
配置全局策略路由:
新建一个路由策略:
13.在FW2上面做目标NAT,使公网设备也可以通过域名访问到分公司内部服务器:
在FW2上做双向NAT,分使公司内部的客户端可以通过域名访问到内部的服务器:
14.控制游客访问权限:
PC3ping1.1.1.1测试: