求救……关于PIX防火墙的!
小弟我现在在做一个项目,不过是涉及到防火墙,可是以前没有涉及到相关方面,由于工程进度比较急,只好求助各位了……在线等!!!
现希望不通过防火墙上的DMZ区域来公布自己的WEB服务器,同时希望保证内网用户能够上网,同时外网也可以访问。
希望各位帮帮忙!!!!!!急,详情联系arthaschang@163.net
[解决办法]
不用dmz就用端口映射嘛。防火墙做nat满足用户上网。就把pix当路由器用就行了。
[解决办法]
ip address outside 209.165.202.130 255.255.255.224
ip address inside 10.100.1.1 255.255.255.0
global (outside) 5 209.165.202.140-209.165.202.141 netmask 255.255.255.224
nat (inside) 5 10.100.1.0 255.255.255.0 0 0
static (inside,outside) 209.165.202.135 10.100.1.2 netmask 255.255.255.255 0 0
static (outside,inside) 10.100.1.3 209.165.202.129 netmask 255.255.255.255 0 0