ensp防火墙基础配置

实验拓扑

配置Cloud模块，进行配置，绑定虚拟网卡即可

进入防火墙，与cloud模块相连的端口进行如下配置，之后登录防火墙配置防火墙端口IP

 

在web界面中，找到策略->安全策略，新建策略，配置内网访问公网的策略

  配置untrust访问dmz的http

测试：

访问FTP，做untrust到dmz的ftp策略：

而当策略需要放行相关服务时，列如server2提供了FTP服务，则需要在策略中选中FTP

由于FTP的工作方式不止一个固定端口，还有一个协商出来的随机端口，则要确保在ASPF中勾选FTP

 

测试：

 NAT策略：

 服务器映射：

 测试：