这篇博客详细介绍了如何配置Cloud模块以绑定虚拟网卡，并在防火墙上设置安全策略，包括内网访问公网和untrust访问dmz的HTTP策略。此外，还涉及了FTP服务的放行设置和ASPF的启用，以及NAT策略和服务器映射的配置。通过这些步骤，确保了网络服务的正常访问并进行了测试验证。
实验拓扑
配置Cloud模块，进行配置，绑定虚拟网卡即可
进入防火墙，与cloud模块相连的端口进行如下配置，之后登录防火墙配置防火墙端口IP
在web界面中，找到策略->安全策略，新建策略，配置内网访问公网的策略
配置untrust访问dmz的http
测试：
访问FTP，做untrust到dmz的ftp策略：
而当策略需要放行相关服务时，列如server2提供了FTP服务，则需要在策略中选中FTP
由于FTP的工作方式不止一个固定端口，还有一个协商出来的随机端口，则要确保在ASPF中勾选FTP
测试：
NAT策略：
服务器映射：
测试：
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
