山石防火墙配置VIP免费

hillstone 防火墙配置步骤 (以 hillstone SA5040 为例讲解) 厦门领航立华科技有限公司 TECH2009-8-24 厦门领航立华科技有限公司 目录页 目 录 1 需要从客户方获取的基本信息 ................................................................................................. 3 2 配置步骤 .................................................................................................................................... 3 2.1 配置安全域 ................................................................................................................. 3 2.2 配置接口地址 ............................................................................................................. 4 2.3 配置路由 ..................................................................................................................... 4 2.4 配置NAT ................................................................................................................... 6 2.4.1 源地址NAT ........................................................................................................ 6 2.4.2 目的地址NAT .................................................................................................... 6 3 配置策略 .................................................................................................................................... 8 3.1 配置安全域之间的允许策略 ..................................................................................... 8 3.1.1 配置tru st 到 Untru st 的允许所有的策略 .......................................................... 8 3.1.2 配置DMZ 到 Untru st 的允许所有的策略 ........................................................ 9 3.1.3 配置tru st 到 DMZ 的允许策略 ......................................................................... 9 3.1.4 配置Untru st 到 DMZ 服务器的允许策略 ...................................................... 10 3.1.5 配置Untru st 到 Tru st 服务器的允许策略 ...