(1)路由
完成防火墻的別名表(見表7.5)和E2端口的過濾規(guī)劃表(見表7.6),使內(nèi)網(wǎng)PC能正常訪問WWW服務(wù)和Telnet服務(wù)。
表7.10所示為防火墻中定義的過濾規(guī)則,過濾規(guī)則的優(yōu)先級由規(guī)則編號決定,規(guī)則編號越小優(yōu)先級越高。請定義規(guī)則4,使得來自Internet的請求能訪問FTP服務(wù)并盡可能少地帶來入侵風險。
(7)e1→2(8)ftp(9)允許
如圖7.21所示,要求在防火墻上配置ACL,允許所有Internet主機訪問DMZ中的Web服務(wù)器,請補充完成ACL規(guī)則300。
(11)any(12)WWW(或80)
(2)源端口號(3)目的端口號