防火墙开通管理口案例

开通防火墙管理口

缺省安全域说明及安全等级

Untrust（不可信任区域）安全等级是5，一般都是连接外网区域（internet）的接口DMZ（Demilitarized Zone，非军事区）安全等级是50，一般为连服务器区域的接口Trust（信任区域）安全等级是85，一般都是连接内部网络的接口Local（本地区域）安全等级是100，指防火墙本身的各接口，用户不能改变Loccal区域本身的任何配置，包括向其中添加接口Management（管理区域）安全等级是100，指通过telnet、http、https等方式用于管理防火墙设备的连接接口

华三模拟器可以模拟交换机、路由器、防火墙等，由于自带的PC功能有限，因此需要连接到VMware虚拟机或实体机以模拟真实的PC或者FTP\HTTP服务器设备

python -m SimpleHTTPServer

nat server protocol tcp global 192.168.56.30 10002 inside 192.168.200.1 8000

nat server protocol tcp global 192.168.56.1 10002 inside 192.168.200.1 8000

undo nat server protocol tcp global 192.168.56.30 10002

undo nat server protocol tcp global 192.168.56.1 10002

nat server protocol tcp global 192.168.200.1 8000 inside 192.168.56.1 10002

undo nat server protocol tcp global 192.168.200.1 8000

在内网口上开启NAT hairpin功能：

命令：

interface Vlan-interface1，进入内网口配置

命令：

nat hairpin enable，开启hairpin

nat server protocol tcp global 192.168.56.10 80 inside 10.0.0.2 80

nat server protocol tcp global 192.168.56.10 443 inside 10.0.0.2 443

nat server protocol tcp global 192.168.56.10 10003 inside 10.0.0.2 23

ip route-static 0.0.0.0 0.0.0.0 192.168.56.10

undo nat server protocol tcp global 192.168.56.2 80

undo nat server protocol tcp global 192.168.56.2 443

undo nat server protocol tcp global 192.168.56.2 10003

undo ip route-static 0.0.0.0 0.0.0.0 192.168.56.2