资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

某公司防火墙配置-2

好的,接着昨天的配置,我们需要发布公司的服务器供internet上的用户访问,拓扑图如下:

在建昌等地区,都构建了全面的区域性战略布局,加强发展的系统性、市场前瞻性、产品创新能力,以专注、极致的服务理念,为客户提供网站建设、成都网站设计 网站设计制作按需网站开发,公司网站建设,企业网站建设,高端网站设计,网络营销推广,成都外贸网站建设,建昌网站建设费用合理。

某公司防火墙配置-2

由于为了防止病毒***,我们不能放开untrust区域和dmz区域之间的策略:

[SRG]display firewall packet-filter default all

某公司防火墙配置-2

状态为deny。

接下来我们来做一些策略让internet上的用户可以访问服务器上的http、ping通、ftp

首先先创建一个服务集toserver:

[SRG]ip service-set toserver type object    

 然后把icmp、www(80)、ftp(21)放入服务集中:

[SRG-object-service-set-toserver]service 0 protocol icmp

[SRG-object-service-set-toserver]service 1 protocol tcp destination-port 80

[SRG-object-service-set-toserver]service 2 protocol tcp destination-port 21

接着我们开启策略:

[SRG]policy interzone untrust dmz inbound 

[SRG-policy-interzone-dmz-untrust-inbound]policy 10 

[SRG-policy-interzone-dmz-untrust-inbound-10]policy service service-set toserver

[SRG-policy-interzone-dmz-untrust-inbound-10]policy destination 10.1.3.10 0

[SRG-policy-interzone-dmz-untrust-inbound-10]action permit

接着我们配置服务器:

某公司防火墙配置-2

最后我们验证一下:

1、用untrust区域中的client9ping服务器地址:

某公司防火墙配置-2

2、访问服务器的http的功能:

某公司防火墙配置-2

由于ftp有双通道概念,防火墙默认是关闭双通道的所以我们要开启ftp双通道:

[SRG]firewall interzone untrust dmz

[SRG-interzone-dmz-untrust]detect ftp

然后验证ftp:

某公司防火墙配置-2

如果不开启双通道模式是无法访问ftp的,大家可以验证一下。


文章题目:某公司防火墙配置-2
转载来于:http://www.cdkjz.cn/article/gdsojs.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220