ScreenOS原始IP访问MIP配置方法

ScreenOS 原始IP访问MIP配置方法

创新互联公司专注于涞源企业网站建设,响应式网站开发,商城建设。涞源网站建设公司,为涞源等地区提供建站服务。全流程按需搭建网站,专业设计,全程项目跟踪,创新互联公司专业和态度为您提供的服务

环境说明:防火墙Trust Zone有两台主机A(IP:10.1.1.1/24)和B(IP:10.1.1.2/24),这两台主机通过MIP映射到Untrust Zone,主机A对应映射IP:1.1.1.1,主机B对应映射IP:1.1.1.2供外部系统访问。

set interface id 64 "redundant1" zone "Untrust"

set interface "redundant1" mip 1.1.1.1 host 10.1.1.1 netmask 255.255.255.255

set interface "redundant1" mip 1.1.1.2 host 10.1.1.2 netmask 255.255.255.255

现在有一个需求:主机A和主机B能通过访问彼此的MIP地址现实访问。

解决方法:在防火墙上增加从Untrust Zone ---> Global Zone策略

set policy top from "Untrust" to "Global" "MIP(1.1.1.1)" "MIP(1.1.1.2)" "ANY" permit

set policy top from "Untrust" to "Global" "MIP(1.1.1.2)" "MIP(1.1.1.1)" "ANY" permit


文章题目:ScreenOS原始IP访问MIP配置方法
本文网址:http://bzwzjz.com/article/pgegse.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 营销型网站建设 网站制作 手机网站制作设计 达州网站设计 网站建设 网站设计制作报价 品牌网站建设 成都网站设计 企业手机网站建设 成都网站建设公司 外贸网站建设 成都网站建设 成都网站建设 成都网站制作 高端网站建设 成都网站设计 网站建设 重庆网站建设 成都网站建设 专业网站建设 手机网站制作 重庆企业网站建设