好的，接著昨天的配置，我們需要發(fā)布公司的服務器供internet上的用戶訪問，拓撲圖如下：

在建昌等地區(qū)，都構建了全面的區(qū)域性戰(zhàn)略布局，加強發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務理念，為客戶提供網(wǎng)站建設、成都網(wǎng)站設計 網(wǎng)站設計制作按需網(wǎng)站開發(fā),公司網(wǎng)站建設,企業(yè)網(wǎng)站建設,高端網(wǎng)站設計,網(wǎng)絡營銷推廣,成都外貿(mào)網(wǎng)站建設,建昌網(wǎng)站建設費用合理。

由于為了防止病毒***，我們不能放開untrust區(qū)域和dmz區(qū)域之間的策略：

[SRG]display firewall packet-filter default all

狀態(tài)為deny。

接下來我們來做一些策略讓internet上的用戶可以訪問服務器上的http、ping通、ftp

首先先創(chuàng)建一個服務集toserver：

[SRG]ip service-set toserver type object    

 然后把icmp、www（80）、ftp（21）放入服務集中：

[SRG-object-service-set-toserver]service 0 protocol icmp

[SRG-object-service-set-toserver]service 1 protocol tcp destination-port 80

[SRG-object-service-set-toserver]service 2 protocol tcp destination-port 21

接著我們開啟策略：

[SRG]policy interzone untrust dmz inbound 

[SRG-policy-interzone-dmz-untrust-inbound]policy 10 

[SRG-policy-interzone-dmz-untrust-inbound-10]policy service service-set toserver

[SRG-policy-interzone-dmz-untrust-inbound-10]policy destination 10.1.3.10 0

[SRG-policy-interzone-dmz-untrust-inbound-10]action permit

接著我們配置服務器：

最后我們驗證一下：

1、用untrust區(qū)域中的client9ping服務器地址：

2、訪問服務器的http的功能：

由于ftp有雙通道概念，防火墻默認是關閉雙通道的所以我們要開啟ftp雙通道：

[SRG]firewall interzone untrust dmz

[SRG-interzone-dmz-untrust]detect ftp

然后驗證ftp：

如果不開啟雙通道模式是無法訪問ftp的，大家可以驗證一下。