实验4 UTM域间策略实验.docVIP

TOC\o1-3\h\z\u实验4UTM域间策略实验 4-1

4.1实验内容与目标 4-1

4.2实验组网图 4-1

4.3实验设备与版本 4-1

4.4实验过程 4-1

步骤一.接口配置 4-1

步骤二.NAT配置 4-4

步骤三.资源管理配置 4-7

步骤四.域间策略配置 4-8

步骤五.验证结果 4-10

实验2UTM域间策略实验

10

UTM域间策略实验

实验内容与目标

完成本实验，您应该能够：

掌握设备内域间策略的配置方法

实验组网图

UTM特性实验组网图

组网要求说明：

某用户网络使用UTM来进行LAN和Internet之间的访问控制。

实验设备与版本

主机：2台

线缆：若干

UTM：H3CSecPathU200-A，Version5.20,Beta5112

实验过程

步骤一.接口配置

1.配置接口GE0/0地址

在左侧导航栏中点击“设备管理接口管理”。

点击GE0/0栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/0，点击确定返回“接口管理”界面。

2.配置接口GE0/2地址

在左侧导航栏中点击“设备管理接口管理”。

点击G0/2栏中的按钮，进入“接口编辑”界面。按照下图设置接口G0/2，点击确定返回“接口管理”界面。

3.接口GE0/0加入Trust域

点击左侧导航栏“设备管理安全域”。

点击Trust栏中的按钮，进入“修改安全域”界面。按照下图将接口G0/0加入Trust域，点击确定返回“安全域”界面。

4.接口GE0/2加入Untrust域

点击左侧导航栏“设备管理安全域”。

点击Untrust栏中的按钮，进入“修改安全域”界面。按照下图将接口GE0/2加入Untrust域，点击确定返回“安全域”界面。

步骤二.NAT配置

1.配置用于NAT的ACL2222

点击左侧导航栏“防火墙ACL”，在出现的界面中点击新建。

在出现的界面中，输入ID为2222，其余选择默认值。点击确定回到ACL主界面，新建ACL

点击ALC2222栏中的按钮。

在出现的界面中点击新建。

在出现的界面中配置ACL规则。点击确定后返回基本ACL2222。

2.在外网口接口G0/2上配置NAT

点击左侧导航栏“防火墙NAT动态地址转换”。在“地址转换关联”中，点击新建，出现“新建地址动态转换”。

在这个界面中，按照下图配置。点击确定返回主界面。

3.配置内网NATServer

点击左侧导航栏“防火墙NAT内部服务器”，在出现的界面中点击“内部服务器转换”下的新建。

配置下图所示的内部服务器：新建内部服务器

点击确定返回主界面。

步骤三.资源管理配置

1.配置地址对象

（1）配置子网地址对象

点击左侧导航栏“资源管理地址IP地址”界面，选择“子网地址”页签，在出现的界面中点击新建。

如下配置一个子网地址，点击确定返回主界面。

（2）配置主机地址对象

点击左侧导航栏“资源管理地址IP地址”，选择“主机地址”页签，在出现的界面中点击新建。

进行如下配置，点击确定返回主界面。

步骤四.域间策略配置

（1）配置高级别安全区域访问低级别安全区域

高级别区域，默认就可以访问低级别区域，不需要设置域间策略。

（2）配置低级别安全区域访问高级别安全区域

点击左侧导航栏“防火墙安全策略域间策略”页签，在出现的界面中点击新建。

如下配置一条域间策略，用于低级别区域（/22）的主机可以访问高级别区域（1）这台FTP服务器的FTP服务。

上图中的服务（红色框内）配置如下：点击多选按钮，在出现的“服务”如下选择，点击确定，返回“新建域间策略配置”界面。

引用资源

点击确定，返回。

域间策略为：

步骤五.验证结果

（1）高级别区域访问低级别区域，默认就可以访问。

从内网发起向internet的访问，例如对0发起http访问。点击左侧导航栏“防火墙会话管理会话列表”，能看到相关的会话信息：

（2）低级别区域访问高级别区域

从外网一台PC，访问内网FTP服务器，可以进行FTP操作。例如从75访问内网FTPServer1，查看“会话列表”，可以看到相关会话信息：