#trust区域是一个内网区域;untrust是一个外网区域;dmz是一个服务器区域,相当于公共区域,mgmt区域是管理区域,一般情况下防火墙是放在一个中立地带对三个区域进行安全管控。
正常情况下配置完成防火墙以后,内网是可以正常访问外网和服务器区域的,外网访问不了内网,如果说外网想要访问内网就只能通过服务器区域找到的漏洞然后切入内网。
#trust区域是一个内网区域;untrust是一个外网区域;dmz是一个服务器区域,相当于公共区域,mgmt区域是管理区域,一般情况下防火墙是放在一个中立地带对三个区域进行安全管控。
正常情况下配置完成防火墙以后,内网是可以正常访问外网和服务器区域的,外网访问不了内网,如果说外网想要访问内网就只能通过服务器区域找到的漏洞然后切入内网。