使用ISA Server 2004配置背靠背的防火墙环境(2)
服务器网段(FTP服务器,WEB服务器,邮件服务器)不能上网,只能被外部和外围网有限访问一些服务,外围网和后端防火墙网段能够上网,后端防火墙网段可以访问外围网和服务器网段。
2.网络构成
前端防火墙共3张网卡,
网卡1
连接对外服务的服务器
IP :192.168.1.1/24 无网关,无DNS
网卡2
连接外围网
IP:192.168.100.1/24 无网关,无DNS
网卡3