【正文】 g I ? Logging選項(xiàng)將提供匹配該策略條目的流量的日志信息。 31 NAT基本配置 配置 VIP I ? 首先，要?jiǎng)?chuàng)建一個(gè) VIP，定義好 Virtual IP Address以及 Port。 ? Map to IP項(xiàng)填寫真實(shí)的主機(jī)地址。 2023年 4月 上午 12時(shí) 12分 :12April 1, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 00:12:5800:12:5800:12Saturday, April 1, 2023 ? 1知人者智，自知者明。 上午 12時(shí) 12分 58秒 上午 12時(shí) 12分 00:12: ? 楊柳散和風(fēng)，青山澹吾慮。 00:12:5800:12:5800:12Saturday, April 1, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 34 NAT基本配置 配置 VIP IV ? 在創(chuàng)建 MIP時(shí)，請(qǐng)選擇正確的 Interface，一般情況下是帶有公網(wǎng)地址的那個(gè) Interface。 ? Mapped IP填寫該接口處于同 Zone的虛擬地址。 ? 在策略序列的尾端，有一條隱含的“ deny all”的策略項(xiàng)。 ? Policy Policy Elements Services Custom 14 Policy基本設(shè)置 服務(wù)對(duì)象的創(chuàng)建 II Service Name欄填入服務(wù)對(duì)象的名稱。 ? 根據(jù)數(shù)據(jù)的走向，創(chuàng)建策略項(xiàng)目，并設(shè)置相應(yīng)的 Action。 5 Policy基本概念 安全區(qū)與策略的關(guān)系 ? 默認(rèn)情況下，數(shù)據(jù)流在本區(qū)內(nèi)通信，不受策略限制（ Untrust Zone除外）。 ? 點(diǎn)擊“ New”按鈕可以創(chuàng)建新的地址對(duì)象。 ? Policy Policy Elements Services Groups 16 Policy基本設(shè)置 服務(wù)與服務(wù)組 II ? 在 Available Members選擇合適的服務(wù)對(duì)象，通過“ ”按鈕將之轉(zhuǎn)到 Group Members。 ? Logging選項(xiàng)被選擇后，該策略條目的 Options欄會(huì)有相應(yīng)的條目產(chǎn)生。 ? 然后，我們要通過一條 Policy條目來完成這個(gè) NAT。 35 NAT基本配置 配置 VIP V ? 在創(chuàng)建 VIP時(shí)，請(qǐng)選擇正確的 Interface，一般情況下是帶有公網(wǎng)地址的那個(gè) Interface。 2023年 4月 1日星期六 12時(shí) 12分 58秒 00:12:581 April 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。勝人者有力，自勝者強(qiáng)。 2023年 4月 1日星期六 12時(shí) 12分 58秒 00:12:581 April 2023 ? 1空山新雨后，天氣晚來秋。 :12:5800:12Apr231Apr23 ? 1故人江海別，幾度隔山川。 ? Map to IP項(xiàng)填寫真實(shí)的主機(jī)地址。 MIP SA DA SA DA 29 NAT基本配置 配置 MIP II ? 在創(chuàng)建 MIP時(shí)，請(qǐng)選擇正確的 Interface，一般情況下是帶有公網(wǎng)地址的那個(gè) Interface。 ? 正常情況下，新的策略永遠(yuǎn)加在整個(gè)策略序列的尾端。如果實(shí)際需要一些特定的服務(wù)，可以自行創(chuàng)建。