安全配置

說明：IP地址按照題目給定的順序用“ip/mask”表示，IPv4 any地址用0.0.0.0/0，IPv6 any地址用::/0，禁止用地址條目，否則按零分處理。

1.FW1配置IPv4 nat，實(shí)現(xiàn)集團(tuán)產(chǎn)品1段IPv4訪問Internet IPv4，轉(zhuǎn)換ip/mask為200.200.200.16/28，保證每一個(gè)源IP產(chǎn)生的所有會(huì)話將被映射到同一個(gè)固定的IP地址；當(dāng)有流量匹配本地址轉(zhuǎn)換規(guī)則時(shí)產(chǎn)生日志信息，將匹配的日志發(fā)送至10.10.11.99的 UDP 514端口，記錄主機(jī)名，用明文輪詢方式分發(fā)日志；開啟相關(guān)特性，實(shí)現(xiàn)擴(kuò)展nat轉(zhuǎn)換后的網(wǎng)絡(luò)地址端口資源。