想要从外网ping通FW外网口,需放通untrust-local untrust-trust吗?还有些NAT映射业务,也需要放通以上俩个区域.但是会不安全,漏扫设备肯定能扫描到,怎么防范?
无
(0)
最佳答案
外网ping通FW的接口需要放通untrust-local的,映射需要放通untrust-trust,安全策略中可以增加参数,端口号,对象组,仅放通个别端口即可
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论