本帖最后由 李会斌 于 2023-3-7 20:30 编辑
第六期 高级功能-网络地址转换、访问控制列表ACL | 网络地址转换 | | | | | | | | 1、 配置虚拟服务,启用SNAT和DNAT功能并调用后台服务,确保虚拟服务可正常访问。 2、 对虚拟服务业务发起访问,同时对SSL设备上的业务接口进行抓包 3、 配置某一接口/VLAN上配置ACL,ACL可以是IP五元组的任意字段和组合; 4、 分别使用允许和拒绝的地址的客户端进行访问; | | 1、 抓包分析可见客户端发起访问过程中的源地址和目的地址都被SSL设备转换,即:客户端IP—>虚拟服务IP转换为SNATIP—>服务器IP。 2、 可以实现ACL的功能 | | |
|