本文描述了企业网络中的访问控制需求，包括生产区对DMZ区域的受限访问、办公区的全时段权限，以及对特定IP的特殊配置如匿名认证和FTP/HTTP服务器访问。文章还涉及安全策略的实施、上网行为管理和相关测试步骤。
要求
1.生产区在工作时间内可以访问dmz区域，仅可以访问http服务器。
2.办公区全天可以访问dmz区域，其中10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10
3.办公区在访问dmz区域时采用匿名认证的方式进行上网行为管理
4.办公区设备可以访问公网，其他区域不行
拓扑图如下所示：
1、
安全策略：
测试：
2、
对10.0.2.20的配置：
对10.0.2.10的配置：
测试：
3、
配置认证策略：
测试：
用10.0.2.10和10.0.2.20访问DMZ服务器，查看用户在线列表
4、
扫一扫
347
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
