机房防火墙怎么配置怎么设置防火墙

1、防火墙的产品USG 5000 6000 9000 分别是低端、中端、高端产品。
2、四个区域：（local100、trust85、untrust5、DMZ50）
3、安全策略：高安全等级区域到低安全等级区域是outbound，反之inbound，但是在配置安全策略方向时候，dmz不能访问UNtrust、UNtrust不能访问trust

文章插图

文章插图
【机房防火墙怎么配置怎么设置防火墙】server访问后生成的session表

//配置了nat server的命令后会自动生成server-map表项，然后等到server对客户端进行反馈后//首先查找server-map表项然后将报文的目的地址和端口转换为10.2.0.7 8080，据此判断报文流动方向//通过域间安全策略检查后呢，建立session会话表，将报文转发到私网