ASPF，源NAT、server nat、域内双向NAT、域间双向NAT，以及双机热备实验，IPS配置实验

1.ASPF

配置好各个设备的IP地址

PC1 

Client 1

 AR1 int  g 0/0/0   

ip add 10.1.1.4 24

Server1

 

 Client 2

Server2

 然后进入防火墙，配置端口和书写安全策略。

安全策略

 

进入ASPF中，把FTP关闭，

此时，1里面的客户端信息是没有的。然后打开FTP，

 

进入到AR1中查看，会发现可以进去了

再进入防火墙，查看配置

 

 

NAT 

建立最基本的NAT策略

在安全策略中，放开所有服务，然后要想知道NAT转没转换，我们可以在端口进行抓包。

 

 可以看到，已经转换成了100.1.1.0网段的IP地址。

如下图，我们可以看到之前的FTP也进行了转换。

 源地址池的建立

 

 

此时AR1还是可以ping通 

Client1也可以访问服务器。

然后进行抓包

 

IP地址全变成了地址池里面的地址。

怎样做到untrust去访问DMZ。

首先，做一个服务器映射

 

然后写安全策略 

域间双转

进行测试抓包

 

 

 

 NAT对应关系Nat Server,  ANY -> 100.1.1.111:80[10.1.2.2:80]

使用NAT策略替换服务器映射。首先禁用掉服务器映射，然后配置一个NAT策略。

 

 

 抓包

 

源IP转换为内部ip

防火墙NAT类型的server-map