12 / 2 页

11楼 [报告]

发表于 2010-03-09 13:16 |只看该作者

多谢, 我还有一个问题,我现在IP够用,DMZ接口内的服务器IP应该怎么划分,是划分C类地址,然后做stati ...
zyhaan 发表于 2010-03-09 11:28

如果IP足够，推荐在DMZ区域内直接使用公网IP。

12楼 [报告]

发表于 2010-03-09 14:33 |只看该作者

多谢, 我还有一个问题,我现在IP够用,DMZ接口内的服务器IP应该怎么划分,是划分C类地址,然后做stati ...
zyhaan 发表于 2010-03-09 11:28

都可以。
从结构方面来讲，个人认为配成Static比较好。
IP自己规划吧，应该也不复杂~

13楼 [报告]

发表于 2010-03-10 08:36 |只看该作者

多谢各位... 我DMZ就直接用公网IP. 是不是就不需要做static了,直接做到outside口的静态路由就行了吧? 然后开放web的ACL加进去再应用到outside上..这样是不是就可以了?

14楼 [报告]

发表于 2010-03-10 14:35 |只看该作者

多谢各位... 我DMZ就直接用公网IP. 是不是就不需要做static了,直接做到outside口的静态路由就行了吧? 然后 ...
zyhaan 发表于 2010-03-10 08:36

用公网IP有好处，就是外网用户还是你内网用户访问DMZ的服务都可以使用同一IP来访问。
outside口直接静态默认路由指向ISP即可，配好ACL，很省事

15楼 [报告]

发表于 2010-03-10 14:45 |只看该作者

回复 1# zyhaan

Access-list dmz permit ip any host *.*.*.10
Nat (dmz) 0 access-list dmz

16楼 [报告]

发表于 2010-03-10 17:37 |只看该作者

本帖最后由 zyhaan 于 2010-03-10 17:44 编辑

谢谢各位耐心的解答.. 有问题我再来此帖请教..

上面的nat (dmz) 0 后面跟access-list......是什么意思?? 我如果直接用了公网地址还用NAT吗? 应该不需要了吧.

12 / 2 页

ASA 5500防火墙LAN.WAN配置及DMZ配置问题??? [复制链接]