防火墙基本配置

一.实验拓扑

二.实验要求

1.DMZ区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问

2.生产区不允许访问互联网，办公区和游客区允许访问互联网

3.办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10

4.办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证;

游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户和上网的权限，门户网站地址10.0.3.10

5.生产区访问DMZ时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时设定为10天，用户不允许多人使用

6.创建一个自定义管理员，要求不能拥有系统管理的功能

三.实验思路

1.配置ip地址与cloud云实现云登录防火墙

2.写两条安全策略，完成办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问的要求

3. 写三条安全策略，实现生产区不允许访问互联网，办公区和游客区允许访问互联网

4.写一条安全策略，拒绝FTP和HTTP服务，但能ping通10.0.3.10

5.创建openlab区域，创建办公区，生产区，游客区，办公区下分为市场部，研发部，各部门下创建一个用户，单向绑定，研发部访问DMZ使用匿名验证，生产区访问DMZ使用免认证；

游客区不允许访问DMZ和生产区，写一条安全策略，禁止ICMP服务，但开通ping10.0.3.10的服务，创建Guest用户，密码Admin@123

6.生产区访问DMZ时进行Portal认证

四.实验步骤

1.配置防火墙接口ip与cloud云实现浏览器登录

先为实验拓扑配置ip地址

浏览器输入 所配置的路由器接口的 ip地址+8443端口 登录进入防火墙的控制面板

 2.安全策略实现办公区办公时间可登录生产区全天可登录

接口对应安全区域划分如下

办公区策略

 生产区策略

3. 生产区不允许访问互联网而游客区和办公区可以访问互联网

生产区不可访问互联网策略

其他区域访问互联网策略 

 4.办公区访问DMZ拒绝FTP和HTTP服务，但能ping通10.0.3.10

 拒绝办公区访问FTP与HTTP

5.研发部与市场部认证设置以及游客访问设置

认证域的配置 

 游客区安全策略

 游客的创建

 游客的权限配置

 

6.设立生产区组织架构

生产区用户组的创建

设置认证选项

 7.创建自定义管理员