# 校园网络安全模拟对抗赛-任务二

## 题面

### 任务2.1: [FW] 外部防火墙边界策略

描述：配置外部防火墙 (FW)（172.16.1.1）的互联网边界策略。
- Flag 1 (WAN-IN)： 配置 WAN_IN 策略 rule 10，仅允许互联网（any）访问 DMZ（10.10.10.100）的 443 端口。只提交其中的一行指定目标端口的命令，形如 set firewall... 命令的MD5值。
- Flag 2 (VPN-HASH)： 为防火墙的esp-group ESP-JHU 设置 sha256 为哈希算法。提交形如 set vpn ipsec esp-group... 命令的MD5值。


## 答案

- flag1: `set firewall name WAN_IN rule 10 destination port 443`
- flag2: `set vpn ipsec esp-group ESP-JHU hash sha256`
