ScreenOS 原始IP訪問(wèn)MIP配置方法

創(chuàng)新互聯(lián)公司專注于淶源企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站開(kāi)發(fā),商城建設(shè)。淶源網(wǎng)站建設(shè)公司,為淶源等地區(qū)提供建站服務(wù)。全流程按需搭建網(wǎng)站，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)

環(huán)境說(shuō)明：防火墻Trust Zone有兩臺(tái)主機(jī)A（IP：10.1.1.1/24）和B（IP：10.1.1.2/24），這兩臺(tái)主機(jī)通過(guò)MIP映射到Untrust Zone，主機(jī)A對(duì)應(yīng)映射IP：1.1.1.1，主機(jī)B對(duì)應(yīng)映射IP：1.1.1.2供外部系統(tǒng)訪問(wèn)。

set interface id 64 "redundant1" zone "Untrust"

set interface "redundant1" mip 1.1.1.1 host 10.1.1.1 netmask 255.255.255.255

set interface "redundant1" mip 1.1.1.2 host 10.1.1.2 netmask 255.255.255.255

現(xiàn)在有一個(gè)需求：主機(jī)A和主機(jī)B能通過(guò)訪問(wèn)彼此的MIP地址現(xiàn)實(shí)訪問(wèn)。

解決方法：在防火墻上增加從Untrust Zone ---> Global Zone策略

set policy top from "Untrust" to "Global" "MIP(1.1.1.1)" "MIP(1.1.1.2)" "ANY" permit

set policy top from "Untrust" to "Global" "MIP(1.1.1.2)" "MIP(1.1.1.1)" "ANY" permit

新聞標(biāo)題：ScreenOS原始IP訪問(wèn)MIP配置方法
本文來(lái)源：http://jinyejixie.com/article34/pgegse.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站制作、做網(wǎng)站、定制網(wǎng)站、關(guān)鍵詞優(yōu)化、定制開(kāi)發(fā)、網(wǎng)頁(yè)設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)