DIP的應(yīng)用一般是在內(nèi)網(wǎng)對外網(wǎng)的訪問方面。當(dāng)防火墻內(nèi)網(wǎng)端口部署在NAT模式下,通過防火墻由內(nèi)網(wǎng)對外網(wǎng)的訪問會自動轉(zhuǎn)換為防火墻設(shè)備的外網(wǎng)端口IP地址,并實現(xiàn)對外網(wǎng)(互聯(lián)網(wǎng))的訪問,這種應(yīng)用存在一定的局限性。解決這種局限性的辦法就是DIP,在內(nèi)部網(wǎng)絡(luò)IP地址外出訪問時,動態(tài)轉(zhuǎn)換為一個連續(xù)的公網(wǎng)IP地址池中的IP地址。
3.3.1、使用Web瀏覽器方式配置DIP
①登錄防火墻設(shè)備,配置防火墻為三層部署模式;
②定義DIP:Network=>Interface=>ethernet0/0(untrust端口)=>DIP,在定義了公網(wǎng)IP地址的untrust端口定義IP地址池;
③定義策略:定義由內(nèi)到外的訪問策略,在策略的高級(ADV)部分NAT的相關(guān)內(nèi)容中,啟用源地址NAT,并在下拉菜單中選擇剛剛定義好的DIP地址池,保存策略,完成配置;
策略配置完成之后擁有內(nèi)部IP地址的網(wǎng)絡(luò)設(shè)備在訪問互聯(lián)網(wǎng)時會自動從該地址池中選擇一個公網(wǎng)IP地址進行NAT。