防火墻配置十大任務(wù)之六，有NAT的三接口配置-創(chuàng)新互聯(lián)

防火墻的配置任務(wù)六

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),興山企業(yè)網(wǎng)站建設(shè),興山品牌網(wǎng)站建設(shè),網(wǎng)站定制,興山網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,興山網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

有NAT的三接口配置

任務(wù)拓撲圖6.1

1.端口基本設(shè)置

圖6.2

2.設(shè)置系統(tǒng)日志信息為有效，這將為防火墻提供診斷信息和狀態(tài)，發(fā)送到緩沖區(qū)（圖6.3）

3.授權(quán)內(nèi)部主機可以使用Telnet 訪問防火墻控制臺。會話可以空閑的大時間為15 分鐘。（圖6.3）

圖6.3

4.建立一個外部和DMZ 接口的全局地址池。因為只有10 個外部全局IP 地址，所以增加一個PAT 全局量來處理溢出。global(dmz)命令允許內(nèi)部用戶訪問DMZ 接口上的web 服務(wù)器

5.允許內(nèi)部用戶啟動DMZ 接口和外部接口上的連接，允許DMZ 用戶啟動外部接口上的連接

6.允許外部接口上的任意用戶訪問DMZ 接口上的Web 服務(wù)器

7.設(shè)定連到接入Internet 路由器的外部缺省路由

圖6.7

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)站標題：防火墻配置十大任務(wù)之六，有NAT的三接口配置-創(chuàng)新互聯(lián)
轉(zhuǎn)載來于：http://m.jiaotiyi.com/article/cejscs.html