实验4 utm域间策略实验

《实验4 utm域间策略实验》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验4UTM域间策略实验4-14.1实验内容与目标4-14.2实验组网图4-14.3实验设备与版本4-14.4实验过程4-1步骤一.接口配置4-1步骤二.NAT配置4-4步骤三.资源管理配置4-7步骤四.域间策略配置4-8步骤五.验证结果4-10实验2UTM域间策略实验实验4UTM域间策略实验4.1实验内容与目标完成本实验，您应该能够：l掌握设备内域间策略的配置方法4.2实验组网图图4-1UTM特性实验组网图组网要求说明：某用户网络使用UTM来进行LAN和Internet之间的访问控制。4.3实验设备与版本主机：2台线缆：若干UTM：H3CSecPat

2、hU200-A，Version5.20,Beta51124.4实验过程步骤一.接口配置1.配置接口GE0/0地址在左侧导航栏中点击“设备管理>接口管理”。9实验2UTM域间策略实验点击GE0/0栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/0，点击<确定>返回“接口管理”界面。2.配置接口GE0/2地址在左侧导航栏中点击“设备管理>接口管理”。点击G0/2栏中的按钮，进入“接口编辑”界面。按照下图设置接口G0/2，点击<确定>返回“接口管理”界面。9实验2UTM域间策略实验3.接口GE0/0加入Trust域点击左侧导航栏“设备管理>安全域”

3、。点击Trust栏中的按钮，进入“修改安全域”界面。按照下图将接口G0/0加入Trust域，点击<确定>返回“安全域”界面。4.接口GE0/2加入Untrust域点击左侧导航栏“设备管理>安全域”。9实验2UTM域间策略实验点击Untrust栏中的按钮，进入“修改安全域”界面。按照下图将接口GE0/2加入Untrust域，点击<确定>返回“安全域”界面。步骤二.NAT配置1.配置用于NAT的ACL2222点击左侧导航栏“防火墙>ACL”，在出现的界面中点击<新建>。在出现的界面中，输入ID为2222，其余选择默认值。点击<确定>回到ACL主界面，新建A

4、CL点击ALC2222栏中的按钮。9实验2UTM域间策略实验在出现的界面中点击<新建>。在出现的界面中配置ACL规则。点击<确定>后返回基本ACL2222。2.在外网口接口G0/2上配置NAT点击左侧导航栏“防火墙>NAT>动态地址转换”。在“地址转换关联”中，点击<新建>，出现“新建地址动态转换”。在这个界面中，按照下图配置。点击<确定>返回主界面。9实验2UTM域间策略实验3.配置内网NATServer点击左侧导航栏“防火墙>NAT>内部服务器”，在出现的界面中点击“内部服务器转换”下的<新建>。配置下图所示的内部服务器：新建内部服务器点击<确定>

5、返回主界面。9实验2UTM域间策略实验步骤三.资源管理配置1.配置地址对象（1）配置子网地址对象点击左侧导航栏“资源管理>地址>IP地址”界面，选择“子网地址”页签，在出现的界面中点击<新建>。如下配置一个子网地址，点击<确定>返回主界面。（2）配置主机地址对象点击左侧导航栏“资源管理>地址>IP地址”，选择“主机地址”页签，在出现的界面中点击<新建>。进行如下配置，点击<确定>返回主界面。9实验2UTM域间策略实验步骤四.域间策略配置（1）配置高级别安全区域访问低级别安全区域高级别区域，默认就可以访问低级别区域，不需要设置域间策略。（2）配置低级别安

6、全区域访问高级别安全区域点击左侧导航栏“防火墙>安全策略>域间策略”页签，在出现的界面中点击<新建>。如下配置一条域间策略，用于低级别区域（192.168.100.0/22）的主机可以访问高级别区域（192.168.1.11）这台FTP服务器的FTP服务。9实验2UTM域间策略实验上图中的服务（红色框内）配置如下：点击<多选>按钮，在出现的“服务”如下选择，点击<确定>，返回“新建域间策略配置”界面。引用资源点击<确定>，返回。域间策略为：9实验2UTM域间策略实验步骤五.验证结果（1）高级别区域访问低级别区域，默认就可以访问。从内网发起向intern

7、et的访问，例如192.168.1.2对192.168.100.10发起http访问。点击左侧导航栏“防火墙>会话管理>会话列表”，能看到相关的会话信息：（2）低级别区域访问高级别区域从外网一台PC，访问内网FTP服务器，可以进行FTP操作。例如从192.168.103.175访问内网FTPServer192.168.1.11，查看“会话列表”，可以看到相关会话信息：9