Juniper SSG550的DMZ区电脑上网配置

发表于2016年7月18日由lipengit

DMZ区域的电脑或设备要访问Internet，必须开启DMZ->Untrust相关策略NAT的Source Translation功能，如图3 ，否则无法访问Internet，而Trust区域就不需要。

由下图1可以看到，这是允许dmz区域访问外网的策略，action是蓝色，这说明启用了 Source Translation功能，而普通的策略是绿色的，如图2
dmz区上网设置

此条目发表在cisco分类目录，贴了, 标签。将固定链接加入收藏夹。