用户通过NATServer访问内部服务器

阅读量：

一.实验目的

复制代码

配置公网用户通过NAT Server访问内部服务器

二.注意事项

复制代码

配置NAT Server时注意映射的IP地址
    2.由于安全策略的配置，只能由外到服务器的单方向访问，且只能访问指定的目的地址

三.简单配置实现与优化

FW1

复制代码

    sysname FW1
    #
    interface GigabitEthernet1/0/1
     ip address 1.1.1.1 255.255.255.0
    #
    interface GigabitEthernet1/0/2
     ip address 10.2.0.1 255.255.255.0
    #
    firewall zone local
     set priority 100
    #
    firewall zone trust
     set priority 85
    #
    firewall zone untrust
     set priority 5
     add interface GigabitEthernet1/0/1
    #
    firewall zone dmz

全部评论 (0)

还没有任何评论哟~