安全策略配置作业
·

需求:
1、VLAN 2属于办公区;VLAN 3属于生产区
2、办公区PC在工作日时间(周一至周五,早8到晚6)可以正常访问OA Server,其他时间不允许
创建时间段
[FW1]time-range working-time
[FW1-time-range-working-time]period-range 08:00:00 to 18:00:00 working-day

[FW1]ip address-set BG type object
[FW1-object-address-set-BG]address 192.168.1.0 mask 25
[FW1-object-address-set-OA_Server]address 10.0.0.1 mask 32



[FW1-policy-security-rule-BG_to_OA-Server]action permit



3、办公区PC可以在任意时刻访问Web Server


![]()
4、生产区PC可以在任意时刻访问OA Server,但是不能访问Web Server


没ping通我认为是我没有找到prod—all的原IP地址
5、特例:生产区PC3可以在每周一早10到早11访问Web Server,用来更新企业最新产品信息
这个不会写等老师讲
DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐
所有评论(0)