1、专专 业业 务务 实实 学学 以以 致致 用用H3CH3C统一安全威胁统一安全威胁UTMUTM防火墙实验案例防火墙实验案例1-41-4专专 业业 务务 实实 学学 以以 致致 用用概述概述1实验拓扑实验拓扑2界面配置界面配置3专专 业业 务务 实实 学学 以以 致致 用用实验内容与目标实验内容与目标:uUTM web基本配置方法u接口管理与定义区域u为内网用户动态分配地址uNAT的配置u域间策略的配置与应用专专 业业 务务 实实 学学 以以 致致 用用实验设备实验设备与型号与型号主机主机：3台台线缆：若干线缆：若干UTM：H3C SecPath U200-S为了测试效果建议，外网接入为了测试效
2、果建议，外网接入实验环境实验环境专专 业业 务务 实实 学学 以以 致致 用用结构示意图：结构示意图：G0/1192.168.1.1192.168.1.2外网网关外网网关10.41.3.254G0/310.41.3.100G0/2172.16.1.1SERVER172.16.1.100TrustUNTrustDMZ专专 业业 务务 实实 学学 以以 致致 用用实验案例实验案例1：UTM的的web基本配置实验基本配置实验专专 业业 务务 实实 学学 以以 致致 用用结构示意图：结构示意图：专专 业业 务务 实实 学学 以以 致致 用用2设备登陆界面：设备登陆界面：专专 业业 务务 实实 学学 以
3、以 致致 用用设备配置界面：设备配置界面：专专 业业 务务 实实 学学 以以 致致 用用在左侧导航栏中点击在左侧导航栏中点击“设备管理设备管理 接口管理接口管理”专专 业业 务务 实实 学学 以以 致致 用用点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接口编辑接口编辑”界面。按照下图设置接口界面。按照下图设置接口GE0/1，点击，点击返回返回“接口管理接口管理”界面。界面。专专 业业 务务 实实 学学 以以 致致 用用点击点击Trust栏中的栏中的 按钮，进入按钮，进入“修改安全域修改安全域”界面。按照下图将接口界面。按照下图将接口GE0/1加入加入Trust域，点击域，点击返回返回
4、“安全域安全域”界面。界面。专专 业业 务务 实实 学学 以以 致致 用用实验案例实验案例2：UTM的的DHCP配置实验配置实验专专 业业 务务 实实 学学 以以 致致 用用结构示意图：结构示意图：G0/1192.168.1.1192.168.1.2外网网关外网网关10.41.3.254G0/310.41.3.100G0/2172.16.1.1SERVER172.16.1.100TrustUNTrustDMZ专专 业业 务务 实实 学学 以以 致致 用用组网要求说明：组网要求说明：客户端客户端Router和和PC分别通过分别通过GE0/1接口和网络接口卡，接口和网络接口卡，连接到连接到DHCP
5、服务器（服务器（UTM）所在的网络。）所在的网络。DHCP服服务器的务器的GE0/1接口接口IP地址为地址为10.1.1.1/24。用户。用户PC从从DHCP服务器上能够动态申请到服务器上能够动态申请到IP地址等相关配置信地址等相关配置信息，息，Router从从DHCP服务器上能够申请到固定的服务器上能够申请到固定的IP地地址。址。专专 业业 务务 实实 学学 以以 致致 用用实验设备与版本实验设备与版本主机：主机：1 1台台线缆：若干线缆：若干UTMUTM：H3C SecPath U200-SH3C SecPath U200-S，Version 5.20,ESS5114Version 5.2
6、0,ESS5114实验环境实验环境组网环境：组网环境：专专 业业 务务 实实 学学 以以 致致 用用专专 业业 务务 实实 学学 以以 致致 用用4点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接口编辑接口编辑”界面。按照下图设置接口界面。按照下图设置接口GE0/1，点击，点击，返回，返回“接口管理接口管理”界面。界面。专专 业业 务务 实实 学学 以以 致致 用用在左侧导航栏中点击在左侧导航栏中点击“设备管理设备管理 接口管理接口管理”。专专 业业 务务 实实 学学 以以 致致 用用专专 业业 务务 实实 学学 以以 致致 用用点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接
7、口编辑接口编辑”界面。按照下图设置接口界面。按照下图设置接口GE0/1，点击，点击，返回，返回“接口管理接口管理”界面。界面。专专 业业 务务 实实 学学 以以 致致 用用（1）配置动态地址池）配置动态地址池继续在继续在“DHCP服务器服务器”页面中，选择页面中，选择“地址池地址池”页签下的页签下的“动态动态”选项，点击选项，点击，进入如下页面：，进入如下页面：专专 业业 务务 实实 学学 以以 致致 用用实验案例实验案例3：UTM的的NAT配置配置实验实验专专 业业 务务 实实 学学 以以 致致 用用结构示意图：结构示意图：G0/1192.168.1.1192.168.1.2外网网关外网网关
8、10.41.3.254G0/310.41.3.100G0/2172.16.1.1SERVER172.16.1.100TrustUNTrustDMZ专专 业业 务务 实实 学学 以以 致致 用用组网要求说明：组网要求说明：内网用户（内网用户（PC1）需要通过不同的）需要通过不同的NAT方式去访问互联网，方式去访问互联网，同时公司内部的服务器也要让外网用户（同时公司内部的服务器也要让外网用户（PC2）通过公网地）通过公网地址来访问。址来访问。专专 业业 务务 实实 学学 以以 致致 用用实验设备与版本实验设备与版本主机：主机：1台台线缆：若干线缆：若干UTM：H3C SecPath U200-S，
9、Version 5.20,ESS5114实验环境实验环境专专 业业 务务 实实 学学 以以 致致 用用结构示意图：结构示意图：专专 业业 务务 实实 学学 以以 致致 用用24在左侧导航栏中点击在左侧导航栏中点击“设备管理设备管理 接口管理接口管理”专专 业业 务务 实实 学学 以以 致致 用用点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接口编辑接口编辑”界面。按照下图设置接口界面。按照下图设置接口GE0/1，点击，点击返回返回“接口管理接口管理”界面。界面。专专 业业 务务 实实 学学 以以 致致 用用点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接口编辑接口编辑”界面。按
10、照下图设置接口界面。按照下图设置接口GE0/1，点击，点击返回返回“接口管理接口管理”界面。界面。专专 业业 务务 实实 学学 以以 致致 用用在左侧导航栏中点击在左侧导航栏中点击“防火墙防火墙 ACL”，点击页面的，点击页面的按钮，创建按钮，创建ACL2000。专专 业业 务务 实实 学学 以以 致致 用用点击点击ACL2000 栏中的栏中的 按钮，点击按钮，点击按钮创建规则。按钮创建规则。点击左侧导航栏点击左侧导航栏“防火墙防火墙 安全策略安全策略 域间策略域间策略”。专专 业业 务务 实实 学学 以以 致致 用用点击点击按钮，按照下面截图信息配置按钮，按照下面截图信息配置Trust域到域
11、到Untrust域的域间策略。域的域间策略。专专 业业 务务 实实 学学 以以 致致 用用在在“防火墙防火墙 NAT 动态地址转换动态地址转换”页面，点击页面，点击“地址转换关联地址转换关联”下的下的按钮。按钮。在在“防火墙防火墙 NAT NAT 内部服务器内部服务器”页面，点击页面，点击“内部服务器转换内部服务器转换”下面的下面的 按钮。按钮。按照下图设置通过公网接口可以访问内部按照下图设置通过公网接口可以访问内部PC1上的上的ftp服务器。服务器。专专 业业 务务 实实 学学 以以 致致 用用实验案例实验案例4：UTM的安全策略配置的安全策略配置实验实验具体参见具体参见WORDWORD版配置文档版配置文档专专 业业 务务 实实 学学 以以 致致 用用谢谢收看！谢谢收看！请多指教！请多指教！
