ENSP实现防火墙区域策略与用户管理

目录

实验拓扑与要求​编辑

交换机与防火墙接口的配置

交换机：

        创建vlan

        接口配置

防火墙配置及接口配置

防火墙IP地址配置

云配置​编辑​编辑​编辑

在浏览器上使用https协议登陆防火墙，并操作

访问网址：https://192.168.100.1:8443​编辑​编辑

防火墙G1/0/1配置子接口​编辑​编辑

防火墙关于DMZ区域的接口G1/0/0​编辑

防火墙关于游客区的接口G1/0/4​编辑

防火墙关于ISP的接口G1/0/1​编辑

防火墙策略建立

  1.新建区域​编辑

 2.策略建立

   办公区访问DMZ​编辑

生产区访问DMZ​编辑

 游客区只能访问门户网站10.0.3.10​编辑

针对单个IP10.0.2.10的策略​编辑​编辑

创建toISP的策略

办公区访问ISP

 游客区访问ISP

整体效果：生效顺序 ​编辑

NAT策略可以上网的关键 ​编辑

 防火墙用户创建与管理 

                办公区的市场部和研发部用户​编辑

针对市场部和研发部的策略 ​编辑​编辑

游客区用户和组的创建 ​编辑

生产区用户与组的创建 

批量创建生产区车间1的用户（车间2，3同理）​编辑

 生产区的用户策略 ​编辑​编辑

最终整体结构图

​编辑 设置登录​编辑

系统用户创建 

设置身份（不选系统相关权限）​编辑新建用户身份选择刚刚建立的管理员​编辑要先有身份再有登录用户！

实验拓扑与要求

 要求

1.DMZ区域内的服务器，办公区仅能在办公时间内（9：00-18：00）可以访问，生产区的设备全天可以访问

2.生产区不允许访问互联网，办公区和游客区允许访问互联网

3.办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping10.0.3.10

4.办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网权限，门户网站地址为10.0.3.10

5.生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123；首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用

6.创建一个自定义管理员，要求不能拥有系统管理功能

交换机与防火墙接口的配置

LSW7交换机配置vlan，其中生产区在vlan2，办公区在vlan3.防火墙在G1/0/3上配置子接口分别实现管理，命令如下。

交换机：         创建vlan [LSW5]vlan batch 2 to 3         接口配置

防火墙配置及接口配置

防火墙IP地址配置 云配置 在浏览器上使用https协议登陆防火墙，并操作 访问网址：https://192.168.100.1:8443 防火墙G1/0/1配置子接口 防火墙关于DMZ区域的接口G1/0/0 防火墙关于游客区的接口G1/0/4 防火墙关于ISP的接口G1/0/1

防火墙策略建立

  1.新建区域  2.策略建立    办公区访问DMZ 生产区访问DMZ  游客区只能访问门户网站10.0.3.10 针对单个IP10.0.2.10的策略 创建toISP的策略 办公区访问ISP

 游客区访问ISP

整体效果：生效顺序 

NAT策略可以上网的关键 

 防火墙用户创建与管理

         办公区用户与组的创建

                办公区的市场部和研发部用户

针对市场部和研发部的策略 

游客区用户和组的创建 

生产区用户与组的创建 

批量创建生产区车间1的用户（车间2，3同理）

 生产区的用户策略 

最终整体结构图

 设置登录

系统用户创建 

设置身份（不选系统相关权限）新建用户身份选择刚刚建立的管理员要先有身份再有登录用户！

以上实验密码统一为Mysql@123，实验完成