本文描述了企业网络中生产区和办公区对DMZ区域的不同访问规则，包括生产区的工作时间限制、办公区的全天访问权限、特定设备的安全策略以及办公区的匿名认证方式。同时提及了对公网的访问控制和测试结果的检查。
要求：
1.生产区在工作时间内可以访问dmz区域，仅可以访问http服务器
2.办公区全天可以访问dmz区域，其中10.0.2.10仅可访问http，10.0.2.20都可以访问
3.办公区在访问dmz区域时采用匿名认证的方式进行上网行为管理
4.办公区设备可以访问公网，其他区域不行
1. 修改生产区静态路由：
新建httpserver地址:
生产区在工作时间内可以访问dmz区域，仅可以访问http服务器:
测试结果：
2. 对于10.0.2.20设备的安全策略：
对于10.0.2.10设备的安全策略：
测试结果：
3. 办公区在访问dmz区域时采用匿名认证：
用10.0.2.10和10.0.2.20访问DMZ服务器，查看用户在线列表：
4. 办公区设备可以访问公网:
测试：
256
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
