防火墻配置十大任務(wù)之六，有NAT的三接口配置

發(fā)布時間：2020-04-11 01:54:51 來源：網(wǎng)絡(luò) 閱讀：812 作者：Z先生123 欄目：安全技術(shù)

防火墻的配置任務(wù)六

有NAT的三接口配置

任務(wù)拓撲圖6.1

1.端口基本設(shè)置

防火墻配置十大任務(wù)之六，有NAT的三接口配置

圖6.2

2.設(shè)置系統(tǒng)日志信息為有效，這將為防火墻提供診斷信息和狀態(tài)，發(fā)送到緩沖區(qū)（圖6.3）

3.授權(quán)內(nèi)部主機可以使用Telnet 訪問防火墻控制臺。會話可以空閑的最大時間為15 分鐘。（圖6.3）

防火墻配置十大任務(wù)之六，有NAT的三接口配置

圖6.3

4.建立一個外部和DMZ 接口的全局地址池。因為只有10 個外部全局IP 地址，所以增加一個PAT 全局量來處理溢出。global(dmz)命令允許內(nèi)部用戶訪問DMZ 接口上的web 服務(wù)器

防火墻配置十大任務(wù)之六，有NAT的三接口配置

5.允許內(nèi)部用戶啟動DMZ 接口和外部接口上的連接，允許DMZ 用戶啟動外部接口上的連接

防火墻配置十大任務(wù)之六，有NAT的三接口配置

6.允許外部接口上的任意用戶訪問DMZ 接口上的Web 服務(wù)器

防火墻配置十大任務(wù)之六，有NAT的三接口配置

7.設(shè)定連到接入Internet 路由器的外部缺省路由

防火墻配置十大任務(wù)之六，有NAT的三接口配置

圖6.7

向AI問一下細節(jié)

猜你喜歡