USG6000系列防火墙 服务器映射（命令行） |
您所在的位置：网站首页 › usg6000配置 › USG6000系列防火墙 服务器映射（命令行） |
|
1，配置地址（安全策略放行用到） ip address-set vm type object #配置地址 address 0 10.10.4.5 mask 32 address 1 10.10.4.6 mask 32 address 2 10.10.4.7 mask 32
2，配置安全策略 security-policy #配置安全策略列表 rule name vm #配置策略起名 vm source-zone untrust #配置源区域 destination-zone trust #配置目的区域 destination-address address-set vm #配置目的地址为 上面创建的地址vm action permit #放行其他动作 rule name vm2 #其他策略同上配置 source-zone untrust destination-zone trust destination-address address-set vm2 action permit
3，配置端口映射 nat server c6 zone untrust protocol tcp global 1.1.1.1 2206 inside 10.10.4.6 22 no-reverse #描述 外网地址 端口 内网地址 端口 |
今日新闻 |
推荐新闻 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |