实训6-2_防火墙的地址转换.pptVIP

7.配置内网访问外网的动态地址转换 （4）验证配置结果 内网计算机能够访问外网，但外网计算机不能访问内网 * 第6章 防火墙介绍 实训6-2：防火墙的地址转换 实训目的 理解静态地址转换的过程和作用 理解动态地址转换的过程和作用 掌握防火墙的接口IP组的创建 掌握防火墙的地址池的创建过程 掌握防火墙IP地址 映射的配置 掌握防火墙NAT地址转换的配置 学会调试和验证配置的方法 实训背景 防火墙GE1和GE2端口分别连接私有网络和，为了安全和节省公网IP地址，不允许外网访问私有网络。私有网络要访问互联网，需要进行动态地址转换；外网要访问公司的WEB服务器，需要将公司的服务器进行静态地址转换。 实训步骤 1.按照上次实训进行操作 2.修改地址列表 3.添加NAT地址池 4.添加接口IP组 5.配置WEB服务器IP地址映射 6.配置FTP服务器端口映射 7.配置内网访问外网的动态地址转换 1.按照上次实训进行操作 2.修改地址列表 2.修改地址列表 （1）选择【对象定义】→【地址】→【地址列表】菜单，显示“地址列表”界面，如所示。 2.修改地址列表 （2）在“添加地址列表”窗口，单击“DMZ”右侧的 按钮，输入“DMZ”的正向地址，如所示. 2.修改地址列表 （3）继续修改“Trust”的地址，修改地址列表的结果如所示。 3.添加NAT地址池 3.添加NAT地址池 （1）选择【对象定义】→【地址】→【NAT地址池】菜单，显示“NAT地址池”界面，如所示。 3.添加NAT地址池 （2）单击 按钮，在“添加NAT地址池”窗口中输入webIP地址，如所示 3.添加NAT地址池 （3）继续添加ftpIP地址和publicIP地址，添加完NAT地址池的结果如所示。 4.添加接口IP组 4.添加接口IP组 （1）选择【对象定义】→【地址】→【接口IP组】菜单，显示“接口IP组”界面，如所示。 4.添加接口IP组 （2）单击 按钮，在“编辑IP组”窗口中输入名称，并选择IP组成员，如所示 4.添加接口IP组 （3）继续添加口IP接组ftp_ip，添加接口IP组的结果如所示。 5.配置WEB服务器IP地址映射 5.配置WEB服务器IP地址映射 （1）选择【安全策略】→【安全规则】菜单，显示“安全规则”界面，如所示。 5.配置WEB服务器IP地址映射 （2）单击 按钮，打开“安全规则维护”窗口，选择“IP映射”类型，输入“WEB服务器IP地址映射”信息，如所示。 5.配置WEB服务器IP地址映射 （3）单击 按钮，添加安全规则的结果如所示。 5.配置WEB服务器IP地址映射 （4）验证配置结果 ①在外网计算机上输入网址“”能够访问内网WEB服务器的网站。 ②外网计算机能够ping通。 6.配置FTP服务器端口映射 6.配置FTP服务器端口映射 （1）选择【安全策略】→【安全规则】菜单，显示“安全规则”界面。 （2）单击 按钮，打开“安全规则维护”窗口，选择“端口映射”类型，输入“FTP服务器端口映射”信息，如所示。 6.配置FTP服务器端口映射 （3）单击 按钮，添加安全规则的结果如所示。 6.配置FTP服务器端口映射 （4）验证配置结果 ①在外网计算机上输入网址“”能够访问内网FTP服务器。 ②外网计算机不能ping通“”。 7.配置内网访问外网的动态地址转换 7.配置内网访问外网的动态地址转换 （1）选择【安全策略】→【安全规则】菜单，显示“安全规则”界面。 （2）单击 按钮，打开“安全规则维护”窗口，选择“NAT”类型，输入“内网地址转换”信息，如所示。 7.配置内网访问外网的动态地址转换 （3）单击 按钮，添加安全规则的结果如所示 *