当前位置： 首页 > news >正文

华为ensp实现防火墙的区域管理与用户认证

news 文章来源：https://blog.csdn.net/m0_63884865/article/details/140337240 2024/11/5 19:35:09

实验环境

基于该总公司内网，实现图片所在要求

后文配置请以本图为准

接口配置与网卡配置

1、创建vlan

 2、防火墙g0/0/0与云页面登录

登录admin,密码Admin@123，自行更改新密码

更改g0/0/0口ip，敲下命令service-manage all permit

网卡配置

 浏览器直接输入g0/0/0IP地址 进入防火墙登录页面

 3、新建安全区域

4、采用路由模式，配置接口IP并把通过分配接口把其接口下的设备分到各个区域 

 注意至少要勾选ping

5、ISP路由器接口

接口配置已完成，此时是各个由防火墙隔离的区域互不相通 

防火墙安全策略制定

  • 办公室可访问DMZ在工作时间

地址是可以自行创建地址组的

 

 时间段可以自行建立的

 

 这样策略就建立成功了，在工作日9：00-18：00策略生效

  • 生产区设备全天可访问DMZ

策略生效测试：生产区客户端成功访问http服务器

  • 办公区2.10只可以ping通3.10，不可以访问DMZ两服务器

 

也是在工作时间内生效

注意策略顺序，从上到下进行匹配，可理解为上面的策略优先执行覆盖下面的

 

  • 游客区可以访问3.10

其他默认拒绝

测试： 

  • 出口策略 办公区和游客区可以访问互联网，生产区不行

重要在于区域的选择

 测试：

生产区不能访问外网

 游客区可以访问外网

 办公区可以访问外网

用户管理与认证

新建一个认证域

zgs（总公司）就是我新建的

 

通过新建用户组与用户，管理组织结构

  • 办公区结构与认证

建立市场部与研发部

研发部IP固定，访问DMZ匿名认证

创建一个研发部员工，固定IP

 

 创建认证策略

新建

 

 市场部IP绑定，访问DMZ免认证

创建市场部员工，ip我选双向绑定

认证策略

 

  • 游客区统一登陆

密码简单先设置强度

建立游客角色

 

  • 生产区批量建立用户组与用户 

三个部门，每个部门三个员工

认证

  

  • 修改密码

这是整体结构

管理员的建立 

 没有系统管理功能

1、建立一个新的角色

没有写系统的权限，其他权限随意自己选

2、建立该管理员

3、该管理员可登录且无管理系统权限

 

over，结束~ 

相关文章：

华为ensp实现防火墙的区域管理与用户认证

实验环境 基于该总公司内网，实现图片所在要求 后文配置请以本图为准 接口配置与网卡配置 1、创建vlan 2、防火墙g0/0/0与云页面登录 登录admin,密码Admin123，自行更改新密码 更改g0/0/0口ip，敲下命令service-manage all permit 网卡配置…...

编程日记 2024/7/11 6:02:25

深入解析 Laravel 策略路由：提高应用安全性与灵活性的利器

引言 Laravel 是一个功能强大的 PHP Web 应用框架，以其优雅和简洁的语法而受到开发者的喜爱。在 Laravel 中，路由是应用中非常重要的一部分，它负责将用户的请求映射到相应的控制器方法上。Laravel 提供了多种路由方式，其中策略路…...

编程日记 2024/7/11 6:01:24

Java | Leetcode Java题解之第228题汇总区间

题目&#xff1a; 题解&#xff1a; class Solution {public List<String> summaryRanges(int[] nums) {List<String> ans new ArrayList<>();for (int i 0, j, n nums.length; i < n; i j 1) {j i;while (j 1 < n && nums[j 1] num…...

编程日记 2024/7/11 6:00:23

使用Simulink基于模型设计（三）：建模并验证系统

可以对系统结构中的每个组件进行建模&#xff0c;以表示该组件的物理行为或功能行为。通过使用测试数据对组件进行仿真&#xff0c;以验证它们的基本行为。 打开系统布局 对各个组件进行建模时&#xff0c;需要从大局上把握整个系统布局。首先加载布局模型。这里以simulink自…...

编程日记 2024/7/11 5:59:22

基于go 1.19的站点模板爬虫

好像就三步: 1 建立http连接 2 解析html内容 3 递归遍历 创建一个基于 Go 1.19 的网站模板爬虫主要涉及几个步骤&#xff0c;包括设置 HTTP 客户端来获取网页内容、解析 HTML 来提取所需的数据&#xff0c;以及处理可能的并发和错误。下面我会给出一个简单的例子来说明如何…...

编程日记 2024/7/11 5:57:20

0基础学会在亚马逊云科技AWS上搭建生成式AI云原生Serverless问答QA机器人（含代码和步骤）

小李哥今天带大家继续学习在国际主流云计算平台亚马逊云科技AWS上开发生成式AI软件应用方案。上一篇文章我们为大家介绍了&#xff0c;如何在亚马逊云科技上利用Amazon SageMaker搭建、部署和测试开源模型Llama 7B。下面我将会带大家探索如何搭建高扩展性、高可用的完全托管云原…...

编程日记 2024/7/11 5:56:19

[PaddlePaddle飞桨] PaddleOCR图像小模型部署

PaddleOCR的GitHub项目地址 推荐环境&#xff1a; PaddlePaddle > 2.1.2 Python > 3.7 CUDA > 10.1 CUDNN > 7.6pip下载指令&#xff1a; python -m pip install paddlepaddle-gpu2.5.1 -i https://pypi.tuna.tsinghua.edu.cn/simple pip install paddleocr2.7…...

编程日记 2024/7/11 5:55:18

C语言 | Leetcode C语言题解之第227题基本计算题II

题目&#xff1a; 题解&#xff1a; int calculate(char* s) {int n strlen(s);int stk[n], top 0;char preSign ;int num 0;for (int i 0; i < n; i) {if (isdigit(s[i])) {num num * 10 (int)(s[i] - 0);}if (!isdigit(s[i]) && s[i] ! || i n - 1) {s…...

编程日记 2024/7/11 5:54:17

kafka.common.KafkaException: Socket server failed to bind to xx:9092

部署分布式集群的时候遇到的错误。 解决方案: 修改config下的server.properties,添加 listenersPLAINTEXT://:9092 advertised.listenersPLAINTEXT://自己的服务器ip:9092 然后重新启动&#xff0c;检查进程是否存在ps -aux | grep kafka。 成功启动。...

编程日记 2024/7/11 5:53:16

【JS+H5+CSS实现烟花特效】

话不多说直接上代码 注意:背景图路径是picture/star.jpg&#xff0c;自己在同级目录先创键picture目录再下载一张图片命名为star.jpg HTML: <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta name"vi…...

编程日记 2024/7/11 5:52:15

uniapp小程序使用webview 嵌套 vue 项目

uniapp小程序使用webview 嵌套 vue 项目 小程序中发送 <web-view :src"urlSrc" message"handleMessage"></web-view>export default {data() {return {urlSrc: "",};},onLoad(options) {// 我需要的参数比较多 所以比较臃肿// 获取…...

编程日记 2024/7/11 5:51:14

命令模式在金融业务中的应用及其框架实现

引言 命令模式（Command Pattern）是一种行为设计模式，它将一个请求封装为一个对象，从而使你可以用不同的请求对客户进行参数化，并且支持请求的排队和撤销操作。在金融业务中，命令模式可以用于实现交易请求、撤销操作等功能。本文将介绍命令模式在金融业务中的使用，并探讨…...

编程日记 2024/7/11 5:50:13

WordPress的性能优化有哪些方法？

WordPress的性能优化方法主要包括以下几个方面&#xff1a; 1. 使用缓存插件&#xff1a;缓存插件可以降低服务器负载&#xff0c;提高网站加载速度。常用的缓存插件有WP Rocket、WP Fastest Cache和Cache Enabler等。 2. 代码压缩和整合&#xff1a;通过压缩JavaScript、CSS…...

编程日记 2024/7/11 5:49:12

【Python基础】代码如何打包成exe可执行文件

本文收录于 《一起学Python趣味编程》专栏&#xff0c;从零基础开始&#xff0c;分享一些Python编程知识&#xff0c;欢迎关注&#xff0c;谢谢&#xff01; 文章目录 一、前言二、安装PyInstaller三、使用PyInstaller打包四、验证打包是否成功五、总结 一、前言 本文介绍如何…...

编程日记 2024/7/11 5:48:11

Golang | Leetcode Golang题解之第227题基本计算器II

题目&#xff1a; 题解&#xff1a; func calculate(s string) (ans int) {stack : []int{}preSign : num : 0for i, ch : range s {isDigit : 0 < ch && ch < 9if isDigit {num num*10 int(ch-0)}if !isDigit && ch ! || i len(s)-1 {switch preS…...

编程日记 2024/7/11 5:47:10

云端美味：iCloud中食谱与餐饮计划的智能存储方案

云端美味&#xff1a;iCloud中食谱与餐饮计划的智能存储方案 在数字化生活管理中&#xff0c;我们的食谱和餐饮计划是日常饮食健康与乐趣的重要部分。iCloud提供了一个无缝的解决方案&#xff0c;让我们可以在所有设备上存储、同步和访问这些珍贵的信息。本文将详细介绍如何在…...

编程日记 2024/7/11 5:45:09

leetcode:1332. 删除回文子序列（python3解法）

难度&#xff1a;简单 给你一个字符串 s&#xff0c;它仅由字母 a 和 b 组成。每一次删除操作都可以从 s 中删除一个回文 子序列。 返回删除给定字符串中所有字符&#xff08;字符串为空&#xff09;的最小删除次数。 「子序列」定义&#xff1a;如果一个字符串可以通过删除原字…...

编程日记 2024/7/11 5:44:08

智慧交通的神经中枢：Transformer模型在智能交通系统中的应用

智慧交通的神经中枢&#xff1a;Transformer模型在智能交通系统中的应用 随着城市化进程的加快&#xff0c;交通拥堵、事故频发、环境污染等问题日益严重。智能交通系统&#xff08;ITS&#xff09;作为解决这些问题的关键技术之一&#xff0c;受到了广泛关注。Transformer模型…...

编程日记 2024/7/11 5:42:04

PCIe驱动开发（1）— 开发环境搭建

PCIe驱动开发&#xff08;1&#xff09;— 开发环境搭建 一、前言 二、Ubuntu安装 参考: VMware下Ubuntu18.04虚拟机的安装 三、QEMU安装 参考文章&#xff1a;QEMU搭建X86_64 Ubuntu虚拟系统环境 四、安装Ubuntu 下载地址&#xff1a;https://old-releases.ubuntu.com…...

编程日记 2024/7/11 5:41:03

YOLOv10改进 | Conv篇 | CVPR2024最新DynamicConv替换下采样（解决低FLOPs陷阱）

一、本文介绍 本文给大家带来的改进机制是CVPR2024的最新改进机制DynamicConv其是CVPR2024的最新改进机制&#xff0c;这个论文中介绍了一个名为ParameterNet的新型设计原则&#xff0c;它旨在在大规模视觉预训练模型中增加参数数量&#xff0c;同时尽量不增加浮点运算&#x…...

编程日记 2024/7/11 5:39:01

变革设计领域：Transformer模型在智能辅助设计中的革命性应用

变革设计领域&#xff1a;Transformer模型在智能辅助设计中的革命性应用 在人工智能技术的推动下&#xff0c;智能辅助设计&#xff08;Intelligent Assisted Design, IAD&#xff09;正逐渐成为现实。Transformer模型&#xff0c;以其卓越的处理序列数据的能力&#xff0c;为…...

编程日记 2024/7/11 5:38:00

Spring——配置说明

1. 别名 别名&#xff1a;如果添加了别名&#xff0c;也可以使用别名获取这个对象 <alias name"user" alias"user2"/> 2. Bean的配置 id&#xff1a;bean 的唯一标识符&#xff0c;也就是相当于我们学的对象名class&#xff1a;bean 对象所对应的…...

编程日记 2024/7/11 5:37:00

禁用华为小米？微软中国免费送iPhone15

微软中国将禁用华为和小米手机&#xff0c;要求员工必须使用iPhone。如果还没有iPhone&#xff0c;公司直接免费送你全新的iPhone 15&#xff01; 、 这几天在微软热度最高的话题就是这个免费发iPhone&#xff0c;很多员工&#xff0c;收到公司的通知。因为&#xff0c;登录公司…...

编程日记 2024/7/11 5:35:59

nginx初理解

没有ngix时&#xff0c;有两台服务器&#xff0c;供访问 1. 现在有两台服务器上同样的路径下都放了一个&#xff0c; 都能通过ip加端口访问到页面 后端项目 &#xff08;查看tomcat中的配置中的 server.xml&#xff0c;能找到项目路径&#xff09; tomacat 也都有 两个…...

编程日记 2024/7/11 5:34:58

FreeCAD源码分析：属性系统

按照面向对象设计(Object-Oriented Design, OOD)的信条&#xff0c;OOD大体上包括两方面的内涵&#xff1a;一方面&#xff0c;需要将业务数据抽象成(树状/层状)数据对象&#xff0c;这就是所谓的数据对象模型(Data Object Model)&#xff1b;另一方面就是职责的分摊与聚合&…...

编程日记 2024/7/11 5:33:56

C++入门 模仿mysql控制台输出表格

一、 说明 控制台输出表格&#xff0c;自适应宽度 二、 源码 #include <iostream> #include <map> #include <string> #include <vector>using namespace std;void printTable(vector<vector<string>> *pTableData) {int row pTableDa…...

编程日记 2024/7/11 5:31:55

SpringBoot新手快速入门系列教程五：基于JPA的一个Mysql简单读写例子

现在我们来做一个简单的读写Mysql的项目 1&#xff0c;先新建一个项目&#xff0c;我们叫它“HelloJPA”并且添加依赖 2&#xff0c;引入以下依赖&#xff1a; Spring Boot DevTools (可选&#xff0c;但推荐&#xff0c;用于开发时热部署)Lombok&#xff08;可选&#xff0c…...

编程日记 2024/7/11 5:30:54

开源大势所趋

一、开源项目的发展趋势 技术栈多样化与专业化&#xff1a;随着技术的不断进步&#xff0c;开源项目涵盖了从云计算、大数据、人工智能到区块链、物联网等各个领域&#xff0c;技术栈日益丰富和专业化。这种趋势使得开发者能够根据自己的需求选择最适合的技术工具&#xff0c;促…...

编程日记 2024/7/11 5:28:51

智能无人机飞行控制系统：基于STM32的设计与实现（内附资料）

摘要 智能无人机的飞行控制系统是确保无人机安全、高效运行的核心。本文将探讨基于STM32微控制器的智能无人机飞行控制系统的设计与实现&#xff0c;包括系统架构、关键组件选择、控制算法开发以及代码实现。 1. 引言 智能无人机在军事侦察、物流配送、环境监测等多个领域展…...

编程日记 2024/7/11 5:27:50

centos磁盘空间满了-问题解决

报错问题解释&#xff1a; CentOS系统在运行过程中可能会出现磁盘空间不足的错误。这通常发生在以下几种情况&#xff1a; 系统日志文件或临时文件过大导致磁盘空间不足。 安装了大量软件或文件而没有清理无用文件。 有可能是某个进程占用了大量磁盘空间。 问题解决方法&a…...

编程日记 2024/7/11 5:26:49

怎样做网站变手机软件/韩国vs加纳分析比分

JSON的定义&#xff1a; 一种轻量级的数据交换格式&#xff0c;具有良好的可读和便于快速编写的特性。业内主流技术为其提供了完整的解决方案&#xff08;有点类似于正则表达式 &#xff0c;获得了当今大部分语言的支持&#xff09;&#xff0c;从而可以在不同平台间进行数据交…...

编程日记 2024/11/5 19:03:57

wordpress更换域名所有页面404/企业网站的搜索引擎推广与优化

概述&#xff1a;Spark 程序开发&#xff0c;调试和运行&#xff0c;intellij idea开发Spark java程序。 分两部分&#xff0c;第一部分基于intellij idea开发Spark实例程序并在intellij IDEA中运行Spark程序.第二部分&#xff0c;将开发程序提交到Spark local或者hadoop YARN…...

编程日记 2024/11/5 18:48:44

网站做301有什么用/seo推广人员

Linux 基础 操作系统 操作系统 Operating System 简称 OS &#xff0c;是软件的一部分&#xff0c;它是硬件基础上的第一层软件&#xff0c;是硬件和其它软件沟通的桥梁。 操作系统会控制其他程序运行&#xff0c;管理系统资源&#xff0c;提供最基本的计算功能&#xff0c;…...

编程日记 2024/11/5 16:07:37

福州网站制作计划/守游网络推广平台登陆

【下载一键安装软件包】 百度云地址&#xff1a;https://pan.baidu.com/s/1TZqGKtE-46gxW96Ptfp4gA 网址&#xff1a;https://lnmp.org/ 【步骤】 通过第三方远程工具将软件包传入后,使用tar命令解压,进入解压后的文件夹,执行install.sh,如果是无人值守的请在官网生成无人值守脚…...

编程日记 2024/11/5 13:49:11

网站建设的构思/推广软文范例大全500

一提到iPhone很自然而然的就会想到流畅&#xff0c;顺滑如斯&#xff0c;虽然近几年安卓手机也不卡&#xff0c;但是和iOS的流畅还是有很大差别的&#xff0c;说道这里使用安卓的小伙伴肯定会说&#xff0c;安卓现在比iOS都要流畅&#xff0c;安卓早已不是原来的安卓。但是我想…...

编程日记 2024/11/5 13:08:32

设计素材网站好融资吗/seo关键词优化系统

题库来源&#xff1a;安全生产模拟考试一点通公众号小程序 2022年高处安装、维护、拆除操作证考试题为高处安装、维护、拆除复习题历年真题&#xff01;2022高处安装、维护、拆除考试练习题及在线模拟考试依据高处安装、维护、拆除考试教材。高处安装、维护、拆除考试题目通过…...

编程日记 2024/11/5 12:10:35