devbox
小蓝xlanll
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

ENSP防火墙配置

作者：小蓝xlanll | 2024-04-18 21:19:20

赞

踩

ensp防火墙配置

ENSP防火墙配置

拓扑图

在这里插入图片描述

防火墙开启web界面

登录防火墙
在这里插入图片描述
开启web界面服务
在这里插入图片描述

登录防火墙web界面

在这里插入图片描述
默认账号为admin 密码为Admin@123
在这里插入图片描述

内网之间PC到服务器互通

配置安全区域为DMZ，配置这个接口的IP地址也就是对方PC机的网关地址
在这里插入图片描述

对端PC机也同理
在这里插入图片描述

现在没有安全配置策略PC和服务器之间肯定是不通的
在这里插入图片描述

做一下安全策略
配置从trunst到dmz区域，也就是PC到服务器之间互通
在这里插入图片描述

再测试一下，成功ping通
在这里插入图片描述

内网到外网互通

配置路由器AR1
在这里插入图片描述

配置防火墙连接AR1的接口加入untrust区域，网关配置为1.1.1.2
在这里插入图片描述

并开启ping
在这里插入图片描述

配置连接AR2的接口并开启ping，并配置源地址
在这里插入图片描述

内网访问外网这时候就要做安全策略和和NAT策略了
配置允许trust访问到untrust
在这里插入图片描述

在这里插入图片描述

策略虽然允许了，但是在没做NAT的情况下还是不通的
在这里插入图片描述

首先配置路由
到1.1.1.1的话就把下一条配置为1.1.1.1
在这里插入图片描述

继续配置NAT策略才能通，配置源安全区域为trust，源地址就是之前打过的那个192.168.2.0的网段，转换后的数据包选择出接口地址即可
在这里插入图片描述

这时候再测试就是通过的了
在这里插入图片描述

我们可以在防火墙查看一下它的转换结果
在这里插入图片描述

在这里插入图片描述

想要访问AR2也是相同的配置
在这里插入图片描述

在这里插入图片描述

使用PC进行ping测试
在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小蓝xlanll/article/detail/448252?site
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号