防火墙前面接了一个路由器,路由器再往上是移动专线,想问一下可以直接在防火墙上插终端进行上网吗?防火墙要做什么策略配置呢?计划使用终端手动配置地址进行上网。
(0)
防火墙可以直接插终端。
以下是部署要点,请参考:
1、防火墙上配置与外网互联的接口配置。
2、防火墙上与外网互联的接口配置NAT地址转换。
3、防火墙上配置默认路由指向到外网。
4、防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略。
5、防火墙上配置终端的接入,比如VLAN。
(0)
谢谢,谢谢
谢谢,谢谢
防火墙做好接口安全域,安全策略的放通,保证路由正常就行。如果做NAT需要配置NAT。
(0)
谢谢谢谢
谢谢谢谢
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢,谢谢