アドレスを使用するので、これをインターネット上でルーティング可能なアドレスに変換する必要があります。アドレスに見えるように変換します。よって)頻繁に変更される場合、このセットアップはとても簡単です。オブジェクトを作成する必要があります。このコンフィギュレーションは次のようになります。つの部分に分かれていることがわかります。ルールが表示されます。この出力の最初のエントリは次を意味します。アクセスできるようにコンフィギュレーションを変更する必要があります。アドレスに、インターネット上のユーザが接続できるようにセットアップします。サーバに到達できます。見えるように変換します。同様に、オブジェクトを定義し、オブジェクトの変換ルールを定義します。番目のオブジェクトを定義します。このコンフィギュレーションは次のようになります。ルールの内容をまとめると次のようになります。アドレスを変換するようにそれを変換したいと思いますこれは多少奇妙に思えます。ルールは本質的に双方向であることを理解することが重要です。このため、用語を反転させてこの文を言い換えることができます。変換した結果はより理解しやすくなります。しますこのように表現した方がより理解しやすくなります。設定する必要があります。設定され、今回のコンフィギュレーションの終了に近づきました。よって次のようなデフォルトのセキュリティ動作を上書きできることを思い出してください。セキュリティの低いインターフェイスから送信されたトラフィックがセキュリティの高いインターフェイスへ送信される場合は拒否されます。セキュリティの高いインターフェイスから送信されたトラフィックがセキュリティの低いインターフェイスへ送信される場合は許可されます。何も追加しない場合、この例では次のトラフィックが許可されます。50)のホストに接続できます。0)のホストに接続できます。0)のホストに接続できます。次のトラフィックは拒否されます。100)のホストに接続できません。サーバに接続できません。このトラフィックを明示的に許可する必要があります。使用する必要があります。トラフィックを許可する必要があります。使用することもできます。作成したら、それを外側のインターフェイスの着信に適用する必要があります。コマンドは次のようになります。トラフィックを許可します。キーワードを使用することが重要です。セグメントのホスト宛のトラフィックについてはどうすればよいでしょうか。上に存在する場合です。内部サーバ宛の特定のトラフィックのみを許可し、それ以外は内部セグメント宛のトラフィックをすべてブロックするにはどうすればよいでしょうか。上のホストがアクセスする必要があると仮定します。インターフェイスに適用します。コマンドは次のようになります。トラフィックを単純に許可するよりも複雑です。インターネット上のホストへのすべてのトラフィックはブロックされます。ホストはインターネットに出かけられませんでした。トラフィックを明示的に許可する必要があります。トレーサー機能との設定をテストして下さいコンフィギュレーションが完了したので、動作を確認する必要があります。簡単な方法は実際のホストを使用することです(自分が所有するネットワークの場合)。トレーサーを使用してテストを行い、必要な場合は発生した問題をデバッグします。トレーサーは、一連のパラメータに基づいてパケットを模倣し、ワイヤから取り出した実際のパケットのようにそのパケットをインターフェイスのデータパスに挿入します。トレーサーはその結果を記録します。インターネット上のホストに送信しようとしている内部ホストのシミュレーションを行います。次のコマンドはファイアウォールに次の内容を指示します。パケットをシミュレートします。チェックを通過して外側の出力インターフェイスから送信されたことを意味します。変換されており、ヒットしたルールがこのフェーズの詳細に表示されていることに注目してください。サーバへの接続を実行します。サーバにアクセスすることを思い出してください。このコマンドは次のように翻訳できます。パケットをシミュレートします。allow結果は再びパケットが許可されています。サーバにアクセスできます。トレーサー機能との設定のテスト。トラブルシューティング現在のところ、この設定に関する特定のトラブルシューティング情報はありません。コンフィギュレーションはそれほど大変な作業ではありません。アドレスとポートを変更することによって特定のシナリオに適用できます。対しては次のようになります。DMZ)、次のようになります。コミュニティは、どなたでも投稿や回答ができる情報交換スペースです。