实验拓扑
实验目的
内网接口划分到trust区域,外网接口划分到untrust区域,并设置安全策略让内外网设备互通,
通过NAT配置,确认公网设备通过公网IP访问内网服务器,
通过NAT配置,确认内网设备通过公网IP访问公网服务器。
实验思路
根据网络拓扑配置IP并划分安全域,具体操作可参考安全域划分的文章,
这里实验要求的NAT操作分为2个,一个是使公网用户可以通过公网IP访问内网服务器,另一个是内网用户的源地址转换为公网地址访问公网资源,
NAT策略配置可以在防火墙web页面进行配置
实验过程
配置接口IP
配置安全策略
配置内网服务器NAT策略
首先开启内网服务器服务
配置服务器映射策略
此时公网client可以通过公网IP访问服务器资源
删除策略后再进行测试
显示连接失败,证明NAT策略有效,同理可设置server1的NAT策略。
配置内网终端源地址转换为公网地址的NAT策略
添加源转换地址池
新建NAT策略
让PC1 ping 公网client设备,通过防火墙会话表显示,此时源IP已经被转换
© 版权声明
文章版权归作者所有,未经允许请勿转载。
相关文章
暂无评论...