实验环境

基于该总公司内网，实现图片所在要求

后文配置请以本图为准

接口配置与网卡配置

1、创建vlan

 2、防火墙g0/0/0与云页面登录

登录admin,密码Admin@123，自行更改新密码

更改g0/0/0口ip，敲下命令service-manage all permit

网卡配置

 浏览器直接输入g0/0/0IP地址 进入防火墙登录页面

 3、新建安全区域

4、采用路由模式，配置接口IP并把通过分配接口把其接口下的设备分到各个区域 

 注意至少要勾选ping

5、ISP路由器接口

接口配置已完成，此时是各个由防火墙隔离的区域互不相通 

防火墙安全策略制定

• 办公室可访问DMZ在工作时间

地址是可以自行创建地址组的

 时间段可以自行建立的

 这样策略就建立成功了，在工作日9：00-18：00策略生效

• 生产区设备全天可访问DMZ

策略生效测试：生产区客户端成功访问http服务器

• 办公区2.10只可以ping通3.10，不可以访问DMZ两服务器

也是在工作时间内生效

注意策略顺序，从上到下进行匹配，可理解为上面的策略优先执行覆盖下面的

• 游客区可以访问3.10

其他默认拒绝

测试： 

• 出口策略 办公区和游客区可以访问互联网，生产区不行

重要在于区域的选择

 测试：

生产区不能访问外网

 游客区可以访问外网

 办公区可以访问外网

用户管理与认证

新建一个认证域

zgs（总公司）就是我新建的

通过新建用户组与用户，管理组织结构

• 办公区结构与认证

建立市场部与研发部

研发部IP固定，访问DMZ匿名认证

创建一个研发部员工，固定IP

 创建认证策略

新建

 市场部IP绑定，访问DMZ免认证

创建市场部员工，ip我选双向绑定

认证策略

• 游客区统一登陆

密码简单先设置强度

建立游客角色

• 生产区批量建立用户组与用户 

三个部门，每个部门三个员工

认证

• 修改密码

• 

这是整体结构

管理员的建立 

 没有系统管理功能

1、建立一个新的角色

没有写系统的权限，其他权限随意自己选

2、建立该管理员

3、该管理员可登录且无管理系统权限

over，结束~