美国、香港服务器

Cisco PIX防火墙配置(九)：静态端口重定向(Port Redirection with Statics)

03-04   来源:

 静态端口重定向(Port Redirection with Statics)

　　在PIX 版本6.0以上，增加了端口重定向的功能，允许外部用户通过一个特殊的IP地址/端口通过Firewall PIX

　　传输到内部指定的内部服务器。这种功能也就是可以发布内部WWW、FTP、Mail等服务器了，这种方式并不是直接连接，而是通过端口重定向，使得内部服务器很安全。

　　命令格式：

　　static

　　[(internal_if_name,external_if_name)]{global_ip|interface}

　　local_ip

　　[netmask

　　mask][max_cons[max_cons[emb_limit[norandomseq]]]

　　static

　　[(internal_if_name,external_if_name)]{tcp|udp}{global_ip|interface}

　　local_ip

　　[netmask

　　mask][max_cons[max_cons[emb_limit[norandomseq]]]

　　!----外部用户直接访问地址222.20.16.99

　　telnet端口，通过PIX重定向到内部主机192.168.1.99的telnet端口（23）。

　　PIX525(config)#static (inside,outside) tcp 222.20.16.99

　　telnet 192.168.1.99 telnet netmask 255.255.255.255 0 0

　　!----外部用户直接访问地址222.20.16.99

　　FTP，通过PIX重定向到内部192.168.1.3的FTP Server。

　　PIX525(config)#static (inside,outside) tcp 222.20.16.99

　　ftp 192.168.1.3 ftp netmask 255.255.255.255 0 0

　　!----外部用户直接访问地址222.20.16.208

　　www(即80端口)，通过PIX重定向到内部192.168.123的主机的www(即80端口)。

　　PIX525(config)#static (inside,outside) tcp 222.20.16.208

　　www 192.168.1.2 www netmask 255.255.255.255 0 0

　　!----外部用户直接访问地址222.20.16.201

　　HTTP(8080端口)，通过PIX重定向到内部192.168.1.4的主机的www(即80端口)。

　　PIX525(config)#static (inside,outside) tcp 222.20.16.208

　　8080 192.168.1.4 www netmask 255.255.255.255 0 0

　　!----外部用户直接访问地址222.20.16.5

　　smtp(25端口)，通过PIX重定向到内部192.168.1.5的邮件主机的smtp(即25端口)

　　PIX525(config)#static (inside,outside) tcp 222.20.16.208

　　smtp 192.168.1.4 smtp netmask 255.255.255.255 0 0