lyjplaysgoove的博客

原创 基于ensp对企业通信的网络安全管理方案

防火墙FW1和FW2可实现NAT策略配置和安全策略提供业务管控能力，以保证网络的安全 （配置防火墙NAT easyip、NAT server、安全策略、策略模板IPSec VPN）部分设备有预配，配置防火墙（NAT easyip、NAT server、安全策略、策略模板IPSec VPN）FW1连接总部内网（trust区域）192.168.2.0 24和服务器区域（DMZ区域）192.168.3.0 24。1. 总部内网（私有ip）可以访问外网（公有ip）//放行隧道流量（含有local的）