大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
使用PIX防火墙或者ASA防火墙配置端口映射时,需要配置2个步骤,1是配置端口映射,2是配置访问控制列表。
创新互联公司是一家专业提供庄河企业网站建设,专注与成都网站制作、成都网站设计、成都h5网站建设、小程序制作等业务。10年已为庄河众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。
命令列举:
static (inside,outside) tcp interface 3389 10.0.0.13 3389 netmask 255.255.255.255
//本条命令的含义是,当外网地址访问防火墙外网接口的TCP 3389端口时,将此访问映射到内网10.0.0.13地址的3389端口上,外网地址可以使用一个固定IP,也可以使用interface,在ADSL环境中,我们通常无法确定外网口的IP地址,因此可以使用interface来代替
access-list outside_in extended permit ip any any
access-group outside_in in interface outside
//配置完端口映射后,还必须配置一条ACL,允许流量放行,并将此ACL应用到外网接口outside上