关于利用代理网关防火墙说法正确的是(设备网关和代理办事器教案)

[db:作者]

请点击“关注”，不要错过，天天和你分享纷歧样的智能常识！
防火墙的典型利用情况是将装备以路由方式摆设在公网出口，代理内网上网，像路由器一样摆设在收集合，以下图所示:
1.当防火墙装备工作在路由形式时，局域网内网终真个网关地址指向防火墙的内网接口的IP地址，大概三层交换机，三层交换机的网关指向防火墙装备他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.从内网终端到互联网的数据由防火墙经过NAT转发他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3.当防火墙有多个路由接口时，可以为多个路由接口设备同一网段的IP地址，静态路由决议数据从哪个收集端口转发他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
4.防火墙装备支持设置多WAN口属性的路由接口毗连多条内部收集线路，但需要开通多条线路的授权他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
设置流程:
1.经过IE阅读器进入防火墙治理界面；2.设置内部收集接口；经过收集设置→接口/地区，点击要设备为内部收集接口的接口，如eth2，出现以下页面:
接口[范例]挑选路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[根基属性]您可以设备它能否是WAN端口并答应PING他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。需要检查WAN端口的上行接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[Area]挑选eth2接口所属的地区他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。该地区需要预先设备他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
【毗连范例】包括静态IP、DHCP、ADSL拨号，按照线路特点设置；
3.设置内部网接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。挑选空余暇网口，点击接口称号进入设置页面，设置内网接口的接口范例为路由接口，WAN口范例为否，IPv4地址，以下图所示:
4.设置路由需要将默许路由设置为0.0.0.0/0.0.0，它指向前端网关1.1.1.2他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。同时，由于本例的内网接口跨第三层毗连多个网段，增加到每个网段的静态路由需要路由到第三层交换机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
5.在设置代理内网时，请留意后续关于snat设置的文档他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
6.防火墙装备的毗连将装备毗连到收集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。eth2端口毗连到光纤，eth1端口毗连到内部收集第三层交换机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
7.内网VLAN设置假如内网分为多个VLAN地区，摆设防火墙装备，经过防火墙做内网VLAN的VLAN间路由和网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
首先设置内网接口，经过收集设置→接口/地区→物理接口，点击需要设备为内网接口的接口，如eth2他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。内网接口必须设备为路由接口，WAN口属性为否，IP地址和网关可以肆意设置，以下图所示:
其次，增加VLAN子接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。经过收集设置→接口/地区→子接口，点击增加，以下图所示:
[物理接口]选摘要增加子接口的物理接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。路由端口下只能增加子接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[VLAN ID]设备该子接口的VLAN ID他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[毗连范例]您可以挑选静态IP或DHCP他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。对于静态IP，填写响应VLAN的网关地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
单击提交，保存设置，并以一样的方式增加VLAN3子接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
感激您的关注，您的支持是我输出的最大动力！