安全配置

說明：IP地址按照題目給定的順序用“ip/mask”表示，IPv4 any地址用0.0.0.0/0，IPv6 any地址用::/0，禁止用地址條目，否則按零分處理。

1.FW1配置IPv4 nat，實現(xiàn)集團產品1段IPv4訪問Internet IPv4，轉換ip/mask為200.200.200.16/28，保證每一個源IP產生的所有會話將被映射到同一個固定的IP地址；當有流量匹配本地址轉換規(guī)則時產生日志信息，將匹配的日志發(fā)送至10.10.11.99的 UDP 514端口，記錄主機名，用明文輪詢方式分發(fā)日志；開啟相關特性，實現(xiàn)擴展nat轉換后的網絡地址端口資源。