1.ASPF
配置好各个设备的IP地址
PC1
Client 1
AR1 int g 0/0/0
ip add 10.1.1.4 24
Server1
Client 2
Server2
然后进入防火墙,配置端口和书写安全策略。
安全策略
进入ASPF中,把FTP关闭,
此时,1里面的客户端信息是没有的。然后打开FTP,
进入到AR1中查看,会发现可以进去了
再进入防火墙,查看配置
NAT
建立最基本的NAT策略
在安全策略中,放开所有服务,然后要想知道NAT转没转换,我们可以在端口进行抓包。
可以看到,已经转换成了100.1.1.0网段的IP地址。
如下图,我们可以看到之前的FTP也进行了转换。
源地址池的建立
此时AR1还是可以ping通
Client1也可以访问服务器。
然后进行抓包
IP地址全变成了地址池里面的地址。
怎样做到untrust去访问DMZ。
首先,做一个服务器映射
然后写安全策略
域间双转
进行测试抓包
NAT对应关系Nat Server, ANY -> 100.1.1.111:80[10.1.2.2:80]
使用NAT策略替换服务器映射。首先禁用掉服务器映射,然后配置一个NAT策略。
抓包
源IP转换为内部ip
防火墙NAT类型的server-map