防火墙综合实验二

需求：
1、生产区在工作时间内可以访问服务器区，仅可以访问http服务器
2、办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10
3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理

首先上一篇博客中我们已经划分好的各个区域，现在我们对其进行安全策略的详细部署。首先，我在防火墙FW1上连接了公网ISP，并将其划分到untrust区，配置好端口的IP地址。
然后就准备开始配置安全策略。但在此之前，需要先在对象中的地址中，新建地址SC、BG、DMZ以及根据需求创建的相关安全策略。

 地址配置好之后就是这样。

仔细配置好各个区域的IP地址或范围，保证能够正常通信。

接下来就可以根据需求进行配置安全策略。要求一：生产区在工作时间内可以访问服务器区（DMZ），仅可以访问http服务器。在安全策略中配置源区域和目标区域以及时间段即可。

测试一下。只有HTTP服务能够访问。

需求二：办公区全天可以访问服务器区，其中10.0.2.20可以访问TP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10。10.0.2.20的全天访问FTP和HTTP服务。

可以测试一下办公区登陆HTTP和FTP服务，均可以成功访问

然后使10.0.2.10仅可以ping10.0.3.10 

如此之后，测试一下，确认成功。

需求三：办公区在访问服务器区时采用匿名认证的方式进行上网行为管理。
只需在对象的用户中点击认证策略，新建认证策略，设置认证动作为匿名认证

至此，三个需求完成，该部分实验结束。