eNSP安全策略及NAT技术实验

-cc- Lynn

已于 2023-01-11 15:40:51 修改

阅读量1.5k

点赞数 3

分类专栏： FW 文章标签：网络运维 ensp

于 2023-01-11 15:39:58 首次发布

本文链接：https://blog.youkuaiyun.com/Lynntureture/article/details/128644798

版权

FW 专栏收录该内容

3 篇文章

订阅专栏

该文详细介绍了如何配置USG6000V1防火墙的安全策略，包括允许trust区域访问untrust和dmz区域的规则，并定义了不允许untrust访问trust但允许访问dmz的策略。此外，还设置了地址池202.196.10.100-202.196.10.105，并创建了NAT策略，用于在GE1/0/2接口进行地址转换，确保数据包的源地址和目的地址符合设定。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一共分三步

定义安全策略

设置地址池

定义NAT策略

拓扑如下

具体要求1：

策略1 trust访问untrust允许访问（PC1-àPC2）

策略2 trust访问dmz允许访问（PC1àServer1）

策略3 untrust不允许访问turst，但允许访问dmz区域

具体要求2：

内容1 设置地址池 202.196.10.100到 202.196.100.105

内容2 设置NAT地址转换，在GE 1/0/2进行抓包

内容3 检测相关抓取的数据包的源地址和目的地址

定义安全策略

设置trust区域可以访问untrust的策略

[USG6000V1]security-policy
[USG6000V1-policy-security]rule name t2u
[USG6000V1-policy-security-rule-t2u]source-zone trust 
[USG6000V1-policy-security-rule-t2u]destination-zone untrust

设置trust区域可以访问dmz区域的策略

[USG6000V1]security-policy
[USG6000V1-policy-security]rule name t2u
[USG6000V1-policy-security-rule-t2u]source-zone trust 
[USG6000V1-policy-security-rule-t2u]destination-zone dmz

地址池设置

nat address-group a       //定义地址池的，名字为a
section 202.196.10.100 202.196.10.105   //定义地址池范围

定义NAT策略

[USG6000V1]nat-policy            //定义NAT策略
[USG6000V1-policy-nat]rule name t2u            //名字
[USG6000V1-policy-nat-rule-t2u]source-zone trust         //源区域
[USG6000V1-policy-nat-rule-t2u]destination-zone untrust         //目的区域
[USG6000V1-policy-nat-rule-t2u]source-address 192.168.10.0 24        //源地址
[USG6000V1-policy-nat-rule-t2u]destination-address 202.196.10.0 24        //目的地址
[USG6000V1-policy-nat-rule-t2u]action source-nat address-group a          //NAT策略调用的地址池