网页登录防火墙+安全策略+用户认证策略实验步骤

任务要求：

1，DMz区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问。

2，生产区不允许访问互联网，办公区和游客区允许访问互联网

3，办公区设备10.0.2.20不允许访问Dmz区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10

4，办公区分为市场部和研发部，研发部1p地址固定，访问dmz区使用匿名认证，市场部需要用户绑定IP地址，访问dmz区使用免认证;游客区人员不固定，不允许访问DMz区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权限，门户网站地址10.0.3.10

5,生产区访问DMZ时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123,首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用

6，创建一个自定义管理员，要求不能拥有系统管理的功能

第一步：

给LSW3配置，用vlan划分出两个网段，如下

[LSW3]Vlan batch 2 to 3

[LSW3]int GigabitEthernet 0/0/2

[LSW3-GigabitEthernet0/0/2]port link-type access

[LSW3-GigabitEthernet0/0/2]port default vlan 2

[LSW3]int GigabitEthernet 0/0/3

[LSW3-GigabitEthernet0/0/3]port link-type access 

[LSW3-GigabitEthernet0/0/3]port default vlan 3

[LSW3-GigabitEthernet0/0/1]port link-type trunk

[LSW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

启动FW1，输入用户名：admin，初始密码：Admin@123,更改密码进入FW1的用户视图

[USG6000V1]int GigabitEthernet 0/0/0

[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.100.1

[USG6000V1-GigabitEthernet0/0/0]service-manage all permit

第二步：

创建换回适配器，登录防火墙

点击操作>点击添加过时硬件，一直点下一页直到这，选择网络适配器

找到Microft，环回适配器，点击下一页

下载完后，找到环回适配器网卡，把IP改成192.168.100.2和FW1的0/01接口的IP地址在同一个网段就OK

点击那个云朵，先增加个UDP的，再增加刚刚改了IP的环回适配器，如图设置即可

然后浏览器搜网址https://192.168.100.1:8443/，用户名admin,密码用刚刚在FW1里改的。

第三步：

配置安全区域、接口

进去之后点取消不用管指引，别把自己当新手，找到网络—安全区域

点击新建名称SC（生产区），BG（办公区），YK（游客区）如下：

找到接口选栏，新建子接口

点击新建子接口，BG区同理

游客区接口

两个到公网的接口

DMZ区接口

都√上Ping

第四步：

完成任务一、二、三的安全策略

任务一：

办公区9:00-18:00可以访问DMZ区

生产区全天访问DMZ区

任务二

：生产区不允许访问互联网

办公区和游客区允许访问互联网

任务三:

办公区设备10.0.2.20不允许访问Dmz区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10

ping通但是访问ftp和http失败

第五步：

完成任务四、五、六

任务四：办公区分为市场部和研发部，研发部1p地址固定，访问dmz区使用匿名认证，市场部需要用户绑定IP地址，访问dmz区使用免认证;游客区人员不固定，不允许访问DMz区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权限，门户网站地址10.0.3.10

新建一个办公区认证域，我这里是“oupeng”

创建完点击创建的认证域，然后在“oupeng”下创建新建用户组市场部和研发部

创建市场部

创建研发部

进入认证策略，点击新建

研发部的匿名验证

市场部的免认证

创建用户游客

游客只能到dmz区的10.0.3.10

游客能访问公网

任务五：生产区访问DMZ时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123,首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用

创建生产部

先建立三个组，这里是1组，2组，3组

每个组下建立三个用户，用批量建立，protal认证如图

过期时间设置10天，不允许多人同时使用

勾选首次登录需要修改密码

任务六：创建一个自定义管理员，要求不能拥有系统管理的功能

新建管理员角色“无系统功能管理员”

新建管理员，设置密码

任务完成，(～﹃～)~zZ