本文详细介绍了如何在特定网络拓扑中配置防火墙，确保LAN和DMZ区域正常访问互联网，同时实现内外网主机服务映射及访问控制，具体包括RDP服务与web服务的发布策略，以及内部网络隔离的安全措施。
网络拓扑如下：
配置要求：
a.实现LAN和DMZ区域正常访问互联网
b.映射LAN内部主机 10.158.1.1/32的RDP给外网访问，发布DMZ区域的10.133.1.100的主机的web服务到10.10.1.30
c.不允许LAN和DMZ的主机互访
step1:配置如上图规划的接口IP地址，如下图：
step2:使用SmartConsole登录CPFW，创建网络对象LAN和DMZ，如下图：
转载于:https://www.cnblogs.com/networking/p/10546174.html
扫一扫
406
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
