相同IP/Port映射可以被用于多个并发会话,前提是主机连接不同的目的地。意思是当不同的内部主机访问公网不同资源做NAT时,可以映射到相同IP的同一端口。
实验过程:
说明:勾选Bi-directional时,启用双向NAT,当用户从outside访问200.1.100.200时,可以自动转换为DMZ的192.168.1.200.思科默认为双向NAT
创建安全策略:
DMZ---->Outside
Outside--->DMZ
说明:由于Check Security Policy在NAT Policy Apply之前,所以这里的目的地址是转换前的地址。
实验结论:
说明:这里我们选择none
实验结论:
实验结论:
实验过程:
创建Object
【objects】-【Addresses】
【objects】-【Services】
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网页题目:4.安全与NAT策略-2-创新互联
浏览地址:https://www.cdcxhl.com/article16/deoegg.html
成都网站建设公司_创新互联,为您提供网站改版、动态网站、移动网站建设、标签优化、营销型网站建设、ChatGPT
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联