H3C 防火墙测试模板 - 图文(4)

H3C NGFW测试用例 object-group ip address s1 0 network host address 10.1.1.12 # object-group ip address d1 0 network host address 8.8.8.8 # object-policy ip policy1 rule 0 pass source-ip s1 destination-ip d1 rule 1 pass source-ip s1 time-range work # zone-pair security source Trust destination Untrust object-policy apply ip policy1 # (1) 访问失败； 预期结果 (2) 访问成功； (3) 访问成功； (4) 访问失败； 测试准备 测试说明 防火墙、PC机 (1) 预期结果1当按照上述配置完成后，在不加域间策略情况下，得到预期结果； 防火墙上主要配置如下： 测试结果 2018-01-08

H3C机密，未经许可不得扩散 第15页, 共197页

H3C NGFW测试用例 交换机SW2上的主要配置为： PC的主要配置为： 其中PC访问8.8.8.8（untrust）的结果为： (2) 预期结果2在调用trust到untrust的域间策略时，可得预期结果2； 防火墙上主要配置为： 2018-01-08

H3C机密，未经许可不得扩散 第16页, 共197页

H3C NGFW测试用例 预期结果为： (3) 预期结果3和预期结果4：修改object-group策略，在调用trust到untrust的域间策略时，可得预期结果3； 防火墙上主要配置为： 结果只在工作日的11:00到12:00，trust区域才可以访问untrust的8.8.8.8，不在这个时段内，则不能访问，由此可得预期结果4； 2018-01-08

H3C机密，未经许可不得扩散 第17页, 共197页

H3C NGFW测试用例 在调整防火墙的时间至工作的11:30后，trust区域才可以访问untrust的8.8.8.8，由此可得预期结果3 原始记录

T02-02 基于用户身份的识别功能

测试分组 测试项目 访问控制 基于用户身份的识别功能 测试拓扑 测试目的 测试步骤 2018-01-08

基于用户身份的识别功能 (1) 创建名为work的时间段，其时间范围为每周工作日的11点到12点； H3C机密，未经许可不得扩散

第18页, 共197页

H3C NGFW测试用例 (2) 配置接口GE0/2、GE0/1的ip地址； (3) 把GE0/2加入Trust域，GE0/1加入Untrust； (4) 创建usera，将host1绑定与usera绑定； (5) 创建名为ipgroup1的IP地址对象组，并引用本地用户usera； (6) 制订只允许用户usera访问外部网络的对象策略ippolicy1； (7) 创建源安全域trust到目的安全域untrust的安全域间实例，并应用对象策略ippolicy1； (8) 用户usera访问其外网资源能够访问成功。 # interface GigabitEtherne1/0/1 ip address 10.2.3.1 255.255.255.0 # interface GigabitEthernet1/0/2 ip address 20.1.1.1 255.255.255.0 # security-zone name Trust import interface GigabitEthernet1/0/1 # security-zone name Untrust import interface GigabitEthernet1/0/2 参考配置 # local-user usera class network # user-identity static-user usera bind ipv4 1.2.3.4 # user-identity enable # object-group ipaddress ipgroup1 network user usera # object-policyipippolicy1 rule pass source-ip ipgroup1 time-range work # zone-pair security source trust destination untrust object-policy apply ip ippolicy1 # 预期结果 测试准备 测试说明 访问成功； 防火墙、PC机 2018-01-08

H3C机密，未经许可不得扩散 第19页, 共197页

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库H3C 防火墙测试模板 - 图文(4)在线全文阅读。