[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.100.2 24
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit
[Huawei-Ethernet0/0/1]port link-type trunk
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 2 3
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 2
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 3
接口配置
配置安全区域并关联防火墙接口
写安全策略
DMZ区内的服务器，办公区仅能在办公时间内（9：00-18：00）可以访问，生产区的设备全天可以访问。
生产区不允许访问互联网，办公区和游客区允许访问互联网
办公区设备10.0.2.10不充许访问DMz区的FTP服务器和HTTP服务器，仅能ping通10：0.3.10
创建用户组及用户配置用户认证策略
办公区芬为市场部和研发部，研发部IP地点固定，访问DMz区使用匿名认证，市场部需要用户绑定I地点，访问DMz区使用免认证；
游客区人员不固定，不允许访问dmz区和生产区，同一使用cuest用户登录，暗码Admin@1232
生产区访问DMz区时，需要进行protal认证，设立生产区用户构造架构，用户同一暗码openlab123登录需要修改暗码，用户过期时间设定为10天，用户不允很多人使用
创建一个管理员
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
