【防火墙】防火墙安全策略用户认证综合实验

实验拓扑及要求

拓扑搭建及IP配置

 

防火墙（总公司）和交换机（汇聚生产区和办公区）的接口配置 

 生产区在vlan2，办公区在vlan3，防火墙在G1/0/3接口上创建子接口G1/0/3.1和G1/0/3.2对两个区域分别进行管理

交换机：

创建vlan，划分接口

 

防火墙： 

创建安全区域

创建子接口 

防火墙和DMZ区接口配置

防火墙和guest区接口配置 

 防火墙和ISP的接口配置 

建立安全策略

办公区办公时间内可以访问DMZ区

生产区全天可以访问DMZ区 

办公区设备10.0.2.10不允许访问DMZ区的FTP和HTTP服务器，仅能ping通10.0.3.10

用户认证 

新建认证域

创建用户组织结构

认证策略

市场部需要用户绑定IP地址，访问dmz区使用免认证

 

研发部IP地址固定，访问dmz区使用匿名认证 

 游客使用guest用户登录，密码为Admin@123，不允许访问DMZ区和生产区 

生产区访问DMZ区时，需要进行portal认证，生产区包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间为10天，用户不允许多人使用 

 

 

模拟器无法进行portal验证，所以无法ping通10.0.3.10

 创建一个自定义管理员，要求不能拥有系统管理的功能