某公司防火牆配置-2

好的，接着昨天的配置，我們需要發佈公司的服務器供internet上的用戶訪問，拓撲圖如下： 由於爲了防止病毒***，我們不能放開untrust區域和dmz區域之間的策略： [SRG]display firewall packet-filter default all 狀態爲deny。 接下來我們來做一些策略讓internet上的用戶可以訪問服務器上的http、ping通、ftp 首先先創建一個服務

>>阅读原文<<