要求
第一个要求
1.新建一个地址(http服务器的地址)
2.修改安全策略
测试结果
可以访问http服务,但是ping不通http服务器地址
第二个要求
新建安全策略,其中bg_client地址为10.0.2.20
测试结果
新建另一条禁止安全策略,其中bg_pc地址为10.0.2.10
策略顺序很重要,自上而下
测试结果
查看策略命中
第三个要求
认证策略
测试结果
第四个要求
1.先配防火墙接口公网ip
ensp同步配置ip与环回
新建NAT策略
其中安全策略已自动配好
测试结果
easy ip是一对多,所以client也可以访问
查看会话表