防火墙（ensp USG6000v）---安全策略 + 用户认证综合实验

一. 题目

1） 拓扑  

2）要求

1. DMZ区内的服务器，办公区仅能在办公时间内(9:00 -- 18: 00)可以访问，生产区的设备全天可以访问

2.生产区不允许访问互联网，办公区和游客区允许访问互联网

3.办公区设备10.0.2.10不充许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10

4.办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证;

5.生成区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用

6.创建一个自定义管理员，要求不能拥有系统管理的功能

二. 思路

（大体思路，具体请看"实验实现"）

1)  基础配置  ： 配置客户端的ip地址，交换机的vlan划分，防火墙和路由器的相关配置

2）通过防火墙的web登录方式登录到防火墙里面（带内管理）

3）按照要求配置相关的配置

三. 实验实现

1）基础配置

配置IP和划分vlan很简单，这里省略，唯一说一说防火