华为ensp防火墙5500

Question

华为ensp防火墙5500，如何配置安全策略和nat策略，要求如下：
1.内网用户可以访问外网和DMZ内服务器
2.外网用户可以访问DMZ内服务器
3.外网和DMZ内服务器不可以访问内网用户

Answer 1

阿里嘎多学长整理AIGC生成，因移动端显示问题导致当前答案未能完全显示，请使用PC端查看更加详细的解答过程

华为ensp防火墙5500配置安全策略和NAT策略

根据你的需求，需要配置以下策略：

1. 内网用户可以访问外网和DMZ内服务器：
   • 在安全策略中，创建一个规则，允许内网用户访问外网和DMZ内服务器。规则类型选择“允许”，协议选择“任何”，源选择“内网”，目的选择“外网”和“DMZ内服务器”。
2. 外网用户可以访问DMZ内服务器：
   • 在安全策略中，创建一个规则，允许外网用户访问DMZ内服务器。规则类型选择“允许”，协议选择“任何”，源选择“外网”，目的选择“DMZ内服务器”。
3. 外网和DMZ内服务器不可以访问内网用户：
   • 在安全策略中，创建一个规则，阻止外网和DMZ内服务器访问内网用户。规则类型选择“阻止”，协议选择“任何”，源选择“外网”和“DMZ内服务器”，目的选择“内网”。

NAT策略配置：

• 在NAT策略中，创建一个规则，将内网用户的流量转发到外网和DMZ内服务器。规则类型选择“NAT”，源选择“内网”，目的选择“外网”和“DMZ内服务器”。

示例配置：

<?xml version="1.0" encoding="UTF-8"?>
<config>
  <security-policy>
    <rule>
      <name>内网用户访问外网和DMZ内服务器</name>
      <type>allow</type>
      <protocol>any</protocol>
      <source>内网</source>
      <destination>外网</destination>
      <destination>DMZ内服务器</destination>
    </rule>
    <rule>
      <name>外网用户访问DMZ内服务器</name>
      <type>allow</type>
      <protocol>any</protocol>
      <source>外网</source>
      <destination>DMZ内服务器</destination>
    </rule>
    <rule>
      <name>阻止外网和DMZ内服务器访问内网用户</name>
      <type>block</type>
      <protocol>any</protocol>
      <source>外网</source>
      <source>DMZ内服务器</source>
      <destination>内网</destination>
    </rule>
  </security-policy>
  <nat-policy>
    <rule>
      <name>内网用户访问外网和DMZ内服务器</name>
      <type>nat</type>
      <source>内网</source>
      <destination>外网</destination>
      <destination>DMZ内服务器</destination>
    </rule>
  </nat-policy>
</config>

请注意，这只是一个示例配置，实际配置可能需要根据你的具体需求进行修改。