安全区段第2层V1-Trust同一区段内的接口通信不需要策略，不同区段之间的接口通信则需要策略.Global区段没有接口V1-UntrustV1-DMZ第3层TrustUntrustDMZ全局GlobalTunnel区段Untrust-Tun功能区段Null，Self，MGT，HA，VLAN安全区段...
分类：
其他好文 时间：
2015-08-10 21:40:04
阅读次数：
214
iptables nat 原理同filter表一样，nat表也有三条缺省的"链"(chains)： PREROUTING:目的DNAT规则 把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。 因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING....
分类：
其他好文 时间：
2015-08-07 23:40:36
阅读次数：
359
日志“路由及路由器工作原理深入解析1”http://user.qzone.qq.com/2756567163/blog/1438322342介绍了“为什么要使用路由器”和“TCP/IP
V4 协议网络的分段原理”2个问题；日志“路由及路由器工作原理深入解析2”http://user.qzone.qq.com/2756567163/blog/1438329517介绍了路由的工作原理，并以一个具体...
分类：
其他好文 时间：
2015-08-01 06:26:57
阅读次数：
120
SCVMM2012R2运维管理十之：添加外围网络计算机前面的博文中和大家聊了如何添加受信任的Hyper-v主机或群集以及如何添加非受信任的主机或群集，相信大家都有了一个比较深刻的理解，那么在今天的博文中我们将为大家介绍如何添加外围网络（DMZ）或工作组中的WindowsServer计算机（..
分类：
其他好文 时间：
2015-07-10 17:06:36
阅读次数：
205
实验环境：使用两台linux虚拟机，linux-3是作为外网的apache网站服务器，另外一台linux-1属于内网DMZ（非军事化区域）的apache服务器，再搭建一个DNS服务来解析IP地址。然后客户端使用本地的一个回环网卡进行连接。实验要求：通过实验在ASA防火墙上进行配置，来证明NAT地址转换..
分类：
其他好文 时间：
2015-07-04 17:03:29
阅读次数：
181
在DMZ区域部署视频服务器一、背景我司某部门要上架几台视频服务器，通过这台服务器管理全国机构的视频监控摄像机，需要将服务器部署在总公司，方便总公司的IT进行运维，但要让机构的视频监控摄像机能通过当地的外网来互相访问，通过网络规划，需要在防火墙上新建一个DMZ区域，..
分类：
其他好文 时间：
2015-07-03 16:11:55
阅读次数：
127
电信光猫的设置其实有点坑爹，主要有以下两点：1.在拨号上网的模式下，无法开启Wifi，虽有信号，也可以连接上，就是上不了网。2.在开启路由模式后，无法获得公网IP映射，公网IP仅可映射到路器。虽然有DMZ主机和虚拟主机端口转发功能，但一直没有成功过，我觉得根本就不能用。当然我的要求有点贪心，即想用W...
分类：
移动开发 时间：
2015-06-23 23:10:26
阅读次数：
162
在很多项目中，NetScaler一般都放在DMZ区，并且NS与后台基础的架构网络隔离，一般银行与证券客户只会开放端口，进行VDI的访问，下面是我之前在一个项目中，整理的CitrixNetScaler端口。。。。。。。。。防火墙开放端口：http://support.citrix.com/article/CTX114355NetScaler..
分类：
Web程序 时间：
2015-06-03 19:54:58
阅读次数：
151
PIX实验指南一、PIX的基本使用拓扑图需求PIX采用三向外围结构，DMZ区域采用静态IP，inside区域采用DHCP方式获取IP，PIX充当DHCP服务器，Client需要采用PAT方式访问互联网，Client访问内部服务器采用直接路由的方式，192.168.2.80服务器需要对外发布到TCP80端口，并拒绝外部到ou..
分类：
其他好文 时间：
2015-06-01 20:43:18
阅读次数：
266
【原创】IP摄像头技术纵览（六）—通过internet访问摄像头本文属于《IP摄像头技术纵览》系列文章之一：
Author: chad
Mail: linczone@163.com
本文可以自由转载，但转载请务必注明出处以及本声明信息。1、路由器配置—DMZ虚拟主机、端口映射测试 上一节已经讲解了端口映射的方法实现internet访问，本节主要讲解DMZ虚拟主机的方法。（1）什么是DM...
分类：
Web程序 时间：
2015-05-27 10:03:01
阅读次数：
317
