安全策略配置
·

需求:
1、VLAN 2属于办公区;VLAN 3属于生产区
2、办公区PC在工作日时间(周一至周五,早8到晚6)可以正常访问OA Server,其他时间不允许
3、办公区PC可以在任意时刻访问Web Server
4、生产区PC可以在任意时刻访问OA Server,但是不能访问Web Server
5、特例:生产区PC3可以在每周一早10到早11访问Web Server,用来更新企业最新产品信息
防火墙基础配置
IP配置




接口划分到对应的安全区域
配置交换机
安全策略
创建时间段![]()

创建地址
![]()


编写安全策略



![]()

需求三
编辑

需求五(需求4和需求5(特例)相关,并且需求5更加精细,所以先配置需求5)
测试(当前时间段不在访问范围内 所以ping不通
需求四


DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐

所有评论(0)