防火墙综合实验

1、办公区设备可以通过电信链路和移动链路上网(多对多的NAT,并且需要保留一个公网IP不能用来转换)

添加NAT策略

NAT策略源转换地址池中新增地址池，写入想要保留的地址

2、分公司设备可以通过总公司的移动链路和电信链路访问到DMz区的http服务器

在FW1上做一条NAT策略，将untrust区域的数据源ip进行转换，转换成移动或者电信的IP地址。

接下来是在FW2上进行配置，建立一条出网的安全策略。

通过电信访问

然后通过移动访问

3、分公司内部的客户端可以通过公网地址访问到内部的服务器

在FW2上进行NAT策略的配置，依然要记得新建安全策略。

结果查看

4、FW1和FW3组成主备模式的双机热备

上行链路有两组，分别为电信和移动，下行链路有三组，对应拓扑中的三个区域

5,办公区上网用户限制流量不超过60M,其中销售部人员在其基础上限制流量不超过30M,且销售部一共10人,每人限制流量不超过3M

这里需要新建用户组bg和bg_sale

办公区流量限制60M，销售部人员在其基础上限制流量不超过30M,且销售部一共10人,每人限制流量不超过3M

6,销售部保证emai1应用在办公时间至少可以使用10M的带宽,每个人至少1M

7,多出口环境基于带宽比例进行选路,但是,办公区中10.0.2.10该设备只能通过电信的链路访问互联网。