使用华为ENSP软件模拟实现该实验拓扑

Question

一、防火墙基础配置（30分）
1．配置防火墙主机名为考生姓名缩写，例如：张三缩写为shj（2分）
2．配置防火墙Web管理（5分）
3．配置各PC和服务器地址（5分）
4．配置防火墙基本配置，包括地址、区域等（18分）

二、防火墙安全策略配置（45分）
配置防火墙安全策略，实现互通要求，如下所示。截图要求包括防火墙配置、互访验证、FTP服务涉及的Server-map策略等。所有涉及服务器的安全策略均只允许特定端口通过。
1．内网能够正常访问DMZ区域服务器；（10分）
2. 验证内网访问DMZ区域web服务器的会话表；（7分）
3. 验证内网访问FTP服务器生成会话表和Server-map；（12分）
4．内网client所在网段主机能够正常访问外网（不需要指定特定端口）验证内网能访问外网web服务器；（7分）
5．外网能够访问DMZ区域的Web服务器，并查看生成的会话表；（9分）

三、防火墙NAT配置（18分）
配置防火墙NAT，实现互访要求
1．允许内网访问互联网，使用NAT地址池实现（8分）
2．允许互联网访问内网Web服务器，并访问验证（10分）

四、简述华为防火墙中server-map中ftp生成的策略和静态NAT生成的策略是否受安全策略影响（7分）

Answer 1

以下内容由CHATGPT及阿里嘎多学长共同生成、有用望采纳：

---

根据您提供的实验任务和拓扑图，以下是使用华为ENSP软件模拟实现该实验拓扑的步骤概述：

一、防火墙基础配置

1. 配置防火墙主机名：在防火墙的系统设置中，找到主机名设置选项，将其更改为"shj"。
2. 设置防火墙Web管理界面：在防火墙的Web管理界面设置中，开启Web管理服务，并设置相应的访问权限。
3. 配置各PC和服务器的IP地址：根据拓扑图，为每个设备配置正确的IP地址和子网掩码。
4. 完成防火墙的基本配置：包括设置防火墙的接口地址、定义不同的安全区域（如Trust、Untrust、DMZ等）。

二、防火墙安全策略配置

1. 配置内网访问DMZ区域服务器的策略：在安全策略中创建一条规则，允许内网（Trust区域）访问DMZ区域的服务器。
2. 验证内网访问DMZ区域web服务器的会话表：通过防火墙的会话查看功能，检查内网到DMZ区域web服务器的会话是否正常建立。
3. 验证内网访问FTP服务器的会话表和Server-map策略：同样检查会话表，确认FTP服务的访问是否被正确允许，并且Server-map策略是否生效。
4. 配置内网访问外网的策略：创建一条规则，允许内网（Trust区域）访问外网（Untrust区域），不指定特定端口。
5. 配置外网访问DMZ区域Web服务器的策略：创建一条规则，允许外网访问DMZ区域的Web服务器，并检查会话表。

三、防火墙NAT配置

1. 配置NAT地址池：创建一个NAT地址池，包含内网的IP地址范围，用于内网访问互联网时的地址转换。
2. 配置静态NAT：为内网Web服务器配置静态NAT，允许互联网用户通过特定的公网IP访问内网Web服务器。

四、简述华为防火墙策略影响

• Server-map策略：通常用于FTP服务，允许动态创建NAT会话，以便客户端可以访问服务器上不同的端口。Server-map策略通常不受安全策略的直接影响，但需要安全策略允许相应的FTP端口（如21端口）的流量。
• 静态NAT策略：将内网设备的IP地址映射到公网IP地址，使得外部可以访问内网服务。静态NAT的配置需要考虑安全策略，确保允许从外部到指定服务的流量。

参考连接

• 华为ENSP软件使用指南
• 华为防火墙配置手册

请注意，以上步骤是一个大致的指导，具体的配置细节可能需要根据实际的设备型号和软件版本进行调整。如果您需要更详细的步骤或遇到具体问题，可以继续提问，我会尽力提供帮助。