原创 IPsec ×××配置步驟

配置LAN-to-LAN ××× (1)在R1上配置IKE(ISAKMP)策略: r1(config)#crypto isakmp policy 1 r1(config-isakmp)#encryption 3des r1(config-

原创 USG 5310NAT

具體需求如下: 需求一:企業內網10.1.1.10/24~10.1.1.20/24的用戶可以訪問公網,其他內網用戶不允許訪問公網。 需求二:企業內網所有用戶可以通過域名訪問DMZ安全區域的Web服務器,通過公網IP地址訪問FTP服務器。