防火墙用户管理实验

实验内容：

　　trust区内用户可以上网，同时能够访问DMZ区服务，

　　但内部用户身份不同，采用认证方式不同，

　　要实现PC1、PC3需通过Portal认证，

　　PC2免认证上网。

 

拓扑图：

实验步骤：

第一步：配置接口IP

第二步：开启防火墙管理口的ping与https服务

　　service-manage ping permit

　　service-manage https permit