防御保护第三次作业

本文描述了一个企业网络环境中的实验拓扑图,涉及生产区对DMZ区域的访问控制(仅限HTTP),办公区的全时段访问权限及特定IP地址的差异化管理,包括匿名认证、公网访问限制,以及针对10.0.2.10和10.0.2.20设备的认证策略和NAT策略设置,通过测试确保网络规则的实施。
摘要由CSDN通过智能技术生成

实验拓扑图 

要求
1.生产区在工作时间内可以访问dmz区域,仅可以访问http服务器。

2.办公区全天可以访问dmz区域,其中10.0.2.10仅可访问http,10.0.2.20都可以访问

3.办公区在访问dmz区域时采用匿名认证的方式进行上网行为管理

4.办公区设备可以访问公网,其他区域不行

安全策略:

测试访问:

对于10.0.2.10设备的安全策略:

测试:

对于10.0.2.20设备的安全策略:

测试:

配置认证策略:

测试:

新建nat策略:

ping 1.1.1.1:

  • 3
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值