防火墙NAT实验

实验要求：

1、生产区在工作时间(9:00--18:00)内可以访问服务区，仅可以访问ttp服务器：
2、办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10;
3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理；
4、办公区设备可以访问公网，其他区域不行。

对AR1进行配置

对LSW2进行配置

对PC4进行配置

新建安全策略

修改NAT策略

生产区在工作时间(9:00--18:00)内可以访问服务区，仅可以访问ttp服务器：

对FW1修改时间段

办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10：

新建两个安全策略

PC2ping10.0.3.10

成功访问

办公区在访问服务器区时采用匿名认证的方式进行上网行为管理：

认证方式为匿名

办公区设备可以访问公网，其他区域不行：

在策略中新建NAT策略

ping一下公网(成功ping通)