目标

把PC机划分到Trust区，服务器划分到DMZ区，让PC可以访问服务器，服务器不能访问PC，防火墙采用USG6000V，具体参数如下图所示

 

 FW1防火墙配置：

system-view 进入视图
un in en 关闭信息提示
int g1/0/0 进入g1/0/0端口
ip add 10.0.0.2 24 配置Ip地址
quit 退出端口
firewall zone trust 创建trust区域
add interface g1/0/0 将g1/0/0端口添加到trust区域
quit 退出trust区域

int g1/0/1 进入g1/0/1端口
ip add 192.168.10.1 24 配置Ip地址
quit 退出端口
firewall zone dmz 创建dmz区域
add interface g1/0/1 将g1/0/1端口添加到dmz区域
quit 退出dmz区域

security-policy 进入安全策略配置
rule name TtoD 创建规则名称
source-zone trust 源区域为trust区域
destination-zone dmz 目标区域为dmz区域
source-address 10.0.0.0 24 源区域IP地址
destination-address 192.168.10.2 32 目标区域IP地址

action permit 启动安全策略

 

demo2：https://blog.csdn.net/jjc321506301915/article/details/115363581

demo3：https://blog.csdn.net/compression/article/details/127671075

demo4：https://blog.csdn.net/milu_nff/article/details/124806004

原文地址：http://www.cnblogs.com/a876459952/p/16864362.html

1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！ 2. 分享目的仅供大家学习和交流，请务用于商业用途! 3. 如果你也有好源码或者教程，可以到用户中心发布，分享有积分奖励和额外收入！ 4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！ 5. 如有链接无法下载、失效或广告，请联系管理员处理！ 6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！ 7. 如遇到加密压缩包，默认解压密码为"gltf",如遇到无法解压的请联系管理员！ 8. 因为资源和程序源码均为可复制品，所以不支持任何理由的退款兑现，请斟酌后支付下载 声明：如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性