网络安全理论与技实验2.pptVIP

地址转换设为“NAT” 允许本地主机PING防火墙 Ping的协议类型为ICMP 设置DropAll 配置完后，把配置签出 SAT SAT 静态地址转换 PC1 /24 PC2 1/24 FW Lan4:/24 Lan2:/24 server 当一个局域网接入公网时，内部的许多服务器都采用的私有IP，在公网上时无效的。如何将私有IP转化为公有IP呢？ 这就将用到SAT——静态地址转换。 配置局部对象 配置lan2 其他对象配置如同NAT 配置server 新建主机对象server。配置如下： 路由配置 配置Lan2. 配置Lan4 过滤规则 建立新规则。动作选择SAT。接口配置如下。 假设server是http服务器，那末我们就在服务规则里选择“http”。 Allow SAT规则不可以单独作为规则执行，必须与相应的Allow。 网络接口设置与SAT相同。 把动作改成“Allow”。 签出 签出配置。 部署配置。 认真复习并实践课堂教学中介绍的有关包过滤防火墙的规则。 要求能够配置防火墙、写出各种情况的防火墙规则。 * 网络安全理论与技术实验讲义 二00七年十月 网络安全理论与技术实验内容(二) 西安电子科技大学通信工程学院信息工程系 E-mail: xd_zwd@ 张卫东 网络安全实验（二） 防火墙 防火墙简介 防火墙是网络安全的第一道防线，一般用来将内部网络