华为防火墙USG配置_第1页
华为防火墙USG配置_第2页
华为防火墙USG配置_第3页
华为防火墙USG配置_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、内网：配置 GigabitEthernet 0/0/1加入 Trust区域USG5300 firewall zone trustUSG5300-zone-untrustadd interface GigabitEthernet 0/0/1外网：配置 GigabitEthernet 0/0/2加入 Untrust区域USG5300 firewall zone untrustUSG5300-zone-untrustadd interface GigabitEthernet 0/0/2DMZ：USG5300 firewall zone dmzUSG5300-zone-untrustadd inter

2、face GigabitEthernet 0/0/3USG5300-zone-untrustquit和Untrust域间：允许内网用户访问公网USG5300 policy interzone trust untrust outboundUSG5300-policy-interzone-trust-untrust-outboundpolicy 1USG5300-policy-interzone-trust-untrust-outbound-1USG5300-policy-interzone-trust-untrust-outbound-1action permitUSG5300-policy-i

3、nterzone-trust-untrust-outbound-1quit如果是允许所有的内网地址上公网可以用以下命令：USG2100firewallpacket-filterdefaultpermitinterzonetrustuntrustdirection outbound /必须和 Untrust域间：从公网访问内部服务器policy 2：允许目的地址为，目的端口为21 的报文通过policy 3：允许目的地址为，目的端口为8080 的报文通过USG5300 policy interzone untrust dmz inboundUSG5300-

4、policy-interzone-dmz-untrust-inboundpolicy 2USG5300-policy-interzone-dmz-untrust-inbound-2USG5300-policy-interzone-dmz-untrust-inbound-2policyserviceservice-set ftpUSG5300-policy-interzone-dmz-untrust-inbound-2action permitUSG5300-policy-interzone-dmz-untrust-inbound-2quitUSG5300-policy-interzone-dm

5、z-untrust-inboundpolicy 3USG5300-policy-interzone-dmz-untrust-inbound-3USG5300-policy-interzone-dmz-untrust-inbound-3policyserviceservice-set httpUSG5300-policy-interzone-dmz-untrust-inbound-3USG5300-policy-interzone-dmz-untrust-inbound-3USG5300-policy-interzone-dmz-untrust-inbound配置内部服务器：system-vie

6、wUSG5300 natUSG5300 natNAT2、通过公网接口的方式USG nat-policy interzone trust untrust outboundUSG-nat-policy-interzone-trust-untrust-outboundUSG-nat-policy-interzone-trust-untrust-outbound-0USG-nat-policy-interzone-trust-untrust-outbound-0USG-nat-policy-interzone-trust-untrust-outbound-0GigabitEthernet 0/0/4U

7、SG-nat-policy-interzone-trust-untrust-outbound-03、直接在接口启用nataction permitquitquitpolicy 0action source-nateasy-ipquit如果是针对内网用户上公网做nat ，需要在内网接口使用USG-GigabitEthernet0/0/0nat enable2.10 配置策略路由配置要求： 1 走，走。1、创建 aclacl number 3000acl number 30012、创建策略路由policy-based-route internet permit node 0if-match acl 3000policy-based-route internet permit node 1if-matc

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论