当前位置： 首页 > news >正文

配置FTP/TFTP协议的ASPF

news 文章来源：https://blog.csdn.net/XMWS_IT/article/details/130192046 2025/5/17 20:53:01

 

在多通道协议和NAT的应用中，ASPF是重要的辅助功能。通过配置ASPF功能，实现内网正常对外提供FTP和TFTP服务，同时还可避免内网用户在访问外网Web服务器时下载危险控件。

 

组网需求

如图1所示，FW部署在某公司的出口，公司提供FTP、TFTP服务，公司员工还需要访问外网的Web网站。在向内网开放的Web网站上可能存在危险的java控件。

由于FTP协议为系统预定义协议，只需在域间应用detect ftp即可实现FTP报文的正常转发。而TFTP协议在系统中没有预先定义，可以通过用户自定义的ASPF来进行匹配。

图1 配置ASPF组网图

数据规划

操作步骤

  1. 配置各个接口的IP，并划入相应的安全区域。

     
    <FW> system-view
     [FW] interface GigabitEthernet 0/0/1          
     [FW-GigabitEthernet0/0/1] ip address 192.168.1.1 24
     [FW-GigabitEthernet0/0/1] quit
     [FW] interface GigabitEthernet 0/0/2              
     [FW-GigabitEthernet0/0/2] ip address 10.1.1.1 24
     [FW-GigabitEthernet0/0/2] quit
     [FW] interface GigabitEthernet 0/0/3                 
     [FW-GigabitEthernet0/0/3] ip address 1.1.1.1 24
     [FW-GigabitEthernet0/0/3] quit
     [FW] firewall zone trust                                               
     [FW-zone-trust] add interface GigabitEthernet 0/0/1
     [FW-zone-trust] quit
     [FW] firewall zone dmz                                               
     [FW-zone-dmz] add interface GigabitEthernet 0/0/2
     [FW-zone-dmz] quit
     [FW] firewall zone untrust                                               
     [FW-zone-untrust] add interface GigabitEthernet 0/0/3
     [FW-zone-untrust] quit
     
  2.  
    创建ACL3001，用于定义访问内网TFTP服务器的流量。由于TFTP服务需要自定义端口号等信息，所以需要单独创建一条ACL。 
     
    [FW] acl 3001
     [FW-acl-adv-3001] rule permit udp destination-port eq tftp
     [FW-acl-adv-3001] quit
     
  3.  
    在域间应用detect ftp，实现FTP报文的正常转发。应用detect user-defined，实现TFTP报文的正常转发。 
     
    [FW] firewall interzone trust dmz
     [FW-interzone-trust-dmz] detect ftp
     [FW-interzone-trust-dmz] detect user-defined 3001 outbound
     [FW-interzone-trust-dmz] quit
     
  4.  
    在域间应用detect java-blocking，阻止危险java控件的下载。
     
    [FW] firewall interzone trust untrust
     [FW-interzone-trust-untrust] detect java-blocking
     [FW-interzone-trust-untrust] quit
     
 















相关文章：
















配置FTP/TFTP协议的ASPF




在多通道协议和NAT的应用中&#xff0c;ASPF是重要的辅助功能。通过配置ASPF功能&#xff0c;实现内网正常对外提供FTP和TFTP服务&#xff0c;同时还可避免内网用户在访问外网Web服务器时下载危险控件。 组网需求 如图1所示&#xff0c;FW部署在某公司的出口&#xff0c;公司提…...






编程日记
2023/4/22 1:25:51



















泛型基本说明




使用传统方法的问题分析 不能对加入到集合ArrayList中的数据类型进行约束&#xff08;不安全&#xff09;遍历的时候&#xff0c;需要进行类型转换&#xff0c;如果集合中的数据量较大&#xff0c;对效率有影响。泛型的好处 编译时&#xff0c;检查添加元素的类型&#xff0c;提…...






编程日记
2023/4/22 1:20:50



















干洗店洗鞋下店预约小程序开发多少钱




干洗店小程序是一种便捷的移动应用程序&#xff0c;能够帮助用户快捷、轻松地处理干洗、洗衣和清洗等服务。随着智能手机普及和人们生活节奏的不断加快&#xff0c;越来越多人选择使用干洗店小程序来满足自己的日常衣物清洗需求。那干洗店小程序怎么弄&#xff0c;洗衣预约小程…...






编程日记
2023/4/22 1:15:49



















用Python实现批量翻译文档文件




文件名批量翻译需要用到编程语言和相应的翻译 API&#xff0c;下面以 Python 和 Google 翻译 API 为例&#xff0c;介绍具体的实现步骤&#xff1a; 安装必要的 Python 库  
使用 Python 代码进行文件名翻译需要先安装两个库&#xff1a;googletrans 和 os。 
pip install goog…...






编程日记
2023/4/22 1:10:48



















机器视觉公司，在玩一局玩不起的游戏




导语 有个著名咨询公司曾经预测过&#xff1a;未来只有两种公司&#xff0c;是人工智能的和不赚钱的。 它可能没想到&#xff0c;还有第三种——不赚钱的AI公司。 去年我们报道过“正在消失的机器视觉公司”&#xff0c;昔日的“AI 四小龙”&#xff08; 商汤、旷视、云从、依图…...






编程日记
2023/4/22 1:05:47



















Zephyr 消息队列




文章目录 简介数据结构k_msgq 定义消息队列发送消息k_msgq_put 接收消息k_msgq_get wait_q 的双重身份清理消息队列k_msgq_cleanup 重置消息队列k_msgq_purge 读取数据k_msgq_peekk_msgq_peek_at 缓冲区容量k_msgq_num_free_getk_msgq_num_used_get 简介 
message queue 用于中…...






编程日记
2023/4/22 1:00:46



















Jenkins自动化部署实例讲解




文章目录 前言实例讲解基本环境全局工具配置创建任务任务配置源码管理构建步骤&#xff08;Build Steps&#xff09;第一步&#xff1a;调用Maven第二步&#xff1a;执行shell启动容器 后记 前言 
你平常在做自己的项目时&#xff0c;是否有过部署项目太麻烦的想法&#xff1f;…...






编程日记
2023/4/22 0:55:45



















RK356X 解除UVC摄像头预览分辨率1080P限制




平台 RK3566  Android 11 
概述 UVC&#xff1a; USB video class&#xff08;又称为USB video device class or UVC&#xff09;就是USB device class视频产品在不需要安装任何的驱动程序下即插即用&#xff0c;包括摄像头、数字摄影机、模拟视频转换器、电视卡及静态视频相机…...






编程日记
2023/5/31 10:29:15



















English Learning - L2-14 英音地道语音语调 重音技巧 2023.04.10 周一




English Learning - L2-14 英音地道语音语调 重音技巧 2023.04.10 周一 课前热身重音日常表达节奏单词全部重读的句子间隔时间非重读单词代词和缩约词助动词声临其境语调预习 课前热身 
学习目标 重音 
重弱突出&#xff0c;重音突出核心表达的意思 
重音是落在重读单词上&…...






编程日记
2023/4/22 0:45:43



















3.6 n维随机变量




学习目标&#xff1a;  
学习n维随机变量需要掌握一定的数学知识&#xff0c;包括多元微积分、线性代数和概率论等。要学习n维随机变量&#xff0c;我会采取以下步骤&#xff1a; 复习相关的数学知识&#xff1a;首先&#xff0c;我会复习多元微积分、线性代数和概率论的基本知…...






编程日记
2023/4/22 0:40:42



















JavaSE学习进阶day06_02 Set集合和Set接口




第二章 Set系列集合和Set接口 
Set集合概述&#xff1a;前面学习了Collection集合下的List集合&#xff0c;现在继续学习它的另一个分支&#xff0c;Set集合。 
set系列集合的特点&#xff1a; Set接口&#xff1a; 
java.util.Set接口和java.util.List接口一样&#xff0c;同样…...






编程日记
2023/4/22 0:35:40



















基于matlab分析卫星星座对通信链路的干扰




一、前言 此示例说明如何分析从中地球轨道 &#xff08;MEO&#xff09; 中的卫星星座到位于太平洋的地面站的下行链路上的干扰。干扰星座由低地球轨道&#xff08;LEO&#xff09;的40颗卫星组成。此示例确定下行链路闭合的时间、载波噪声加干扰比以及链路裕量。 此示例需要卫…...






编程日记
2023/4/22 0:30:39



















Python中的异常——概述和基本语法




Python中的异常——概述和基本语法 
摘要&#xff1a;Python中的异常是指在程序运行时发生的错误情况&#xff0c;包括但不限于除数为0、访问未定义变量、数据类型错误等。异常处理机制是Python提供的一种解决这些错误的方法&#xff0c;我们可以使用try/except语句来捕获异常并…...






编程日记
2023/4/22 0:25:38



















Tomcat 部署与优化




1. Tomcat概述 
Tomcat是Java语言开发的&#xff0c;Tomcat服务器是一个免费的开放源代码的Web应用服务器&#xff0c;是Apache软件基金会的Jakarta项目中的一个核心项目&#xff0c;由Apache、Sun和其他一些公司及个人 共同开发而成。Tomcat属于轻量级应用服务器&#xff0c;在…...






编程日记
2023/5/30 6:14:05



















多模态之论文笔记ViLT




文章目录 ViLT: Vision-and-Language Transformer Without Convolution or Region Supervision一. 简介1.1 摘要1.2 文本编码器&#xff0c;图像编码器&#xff0c;特征交互复杂度分析1.2 特征交互方式分析1.3 图像特征提取分析 二. 方法 Vision-and-Language Transformer2.1.方…...






编程日记
2023/4/22 0:15:35



















微服务架构下认证和鉴权理解




认证和鉴权 
从单体应用到微服务架构&#xff0c;优势很多&#xff0c;但是并不是代表着就没有一点缺点了。 
微服务架构&#xff0c;意味着每个服务都是松散耦合的。因此&#xff0c;作为软件工程师和架构师&#xff0c;我们在分布式架构中面临着安全挑战。微服务对外开放的端…...






编程日记
2023/4/22 0:10:33



















Qt 网络编程之美：探索 URL、HTTP、服务发现与请求响应




Qt 网络编程之美&#xff1a;探索 URL、HTTP、服务发现与请求响应&#xff08;The Beauty of Qt Network Programming: Exploring URL, HTTP, Service Discovery, and Request-Response 引言&#xff08;Introduction&#xff09;QUrl 类&#xff1a;构建和解析 URL&#xff08…...






编程日记
2023/4/22 0:05:31



















毕业2年，跳槽到下一个公司就25K了，厉害了···




本人本科就读于某普通院校&#xff0c;毕业后通过同学的原因加入软件测试这个行业&#xff0c;角色也从测试小白到了目前的资深工程师&#xff0c;从功能测试转变为测试开发&#xff0c;并顺利拿下了某二线城市互联网企业的Offer&#xff0c;年薪 30W 。 
选择和努力哪个重要&a…...






编程日记
2023/4/22 0:00:30



















设计模式 -- 适配器模式




前言 
月是一轮明镜,晶莹剔透,代表着一张白纸(啥也不懂) 
央是一片海洋,海乃百川,代表着一块海绵(吸纳万物) 
泽是一柄利剑,千锤百炼,代表着千百锤炼(输入输出) 
月央泽,学习的一种过程,从白纸->吸收各种知识->不断输入输出变成自己的内容 
希望大家一起坚持这个过程,也同…...






编程日记
2023/5/31 1:58:30



















STM32之增量式编码器电机测速




STM32之增量式编码器电机测速 编码器编码器种类按监测原理分类光电编码器霍尔编码器 按输出信号分类增量式编码器绝对式编码器 编码器参数分辨率精度最大响应频率信号输出形式 编码器倍频 STM32的编码器模式编码器模式编码器的计数方向仅在TI1计数电机正转&#xff0c;向上计数…...






编程日记
2023/4/21 23:50:27



















一图看懂 xlsxwriter 模块：用于创建 Excel .xlsx 文件, 资料整理+笔记（大全）




本文由 大侠(AhcaoZhu)原创&#xff0c;转载请声明。 链接: https://blog.csdn.net/Ahcao2008 一图看懂 xlsxwriter 模块&#xff1a;用于创建 Excel .xlsx 文件, 资料整理笔记&#xff08;大全&#xff09; 摘要模块图类关系图模块全展开【xlsxwriter】统计常量模块1 xlsxwrit…...






编程日记
2023/4/21 23:45:25



















【社区图书馆】NVMe协议的命令




声明 主页：元存储的博客_CSDN博客 依公开知识及经验整理，如有误请留言。 个人辛苦整理，付费内容，禁止转载。 内容摘要 前言 
命令由host提交到内存中的SQ队列中，更新TDBxSQ后，NVMe控制器通过DMA的方式将SQ中的命令（怎么取，如何取，取多少，因设计而异）取到控制器缓冲区…...






编程日记
2023/4/21 23:40:24



















Nginx网站服务




Nginx概述 
Nginx 是开源、高性能、高可靠、低资源消耗的 Web 和反向代理服务器&#xff0c;而且支持热部署&#xff0c;几乎可以做到 7 * 24 小时不间断运行&#xff0c;即使运行几个月也不需要重新启动&#xff0c;还能在不间断服务的情况下对软件版本进行热更新。对HTTP并发…...






编程日记
2023/4/21 23:35:23



















第八篇 Spring 集成JdbcTemplate




《Spring》篇章整体栏目 ————————————————————————————— 【第一章】spring 概念与体系结构 【第二章】spring IoC 的工作原理 【第三章】spring IOC与Bean环境搭建与应用 【第四章】spring bean定义 【第五章】Spring 集合注入、作用域 【第六章】…...






编程日记
2023/4/21 23:30:22



















双塔模型：微软DSSM模型浅析




1.背景 
DSSM是Deep Structured Semantic Model (深层结构语义模型) 的缩写&#xff0c;即我们通常说的基于深度网络的语义模型&#xff0c;其核心思想是将query和doc映射到到共同维度的语义空间中&#xff0c;通过最大化query和doc语义向量之间的余弦相似度&#xff0c;从而训…...






编程日记
2023/4/21 23:25:20



















DAY 44 Apache网页优化




Apache网页优化 
概述 
在企业中&#xff0c;部署Apache后只采用默认的配置参数&#xff0c;会引发网站很多问题&#xff0c;换言之默认配置是针对以前较低的服务器配置的&#xff0c;以前的配置已经不适用当今互联网时代 为了适应企业需求&#xff0c;就需要考虑如何提升Apach…...






编程日记
2023/4/21 23:20:18



















移动端手机网页适配iPad与折叠屏设备




采用的网页适配方案&#xff1a;移动端页面px布局适配方案&#xff08;viewport&#xff09; 产生此问题的原因 
由于手机与平板等设备宽高比差异导致页面展示不全或者功能按钮展示在视口之外点击不到。 简单来说就是我们的页面都是瘦长(即高大于宽)的&#xff0c;而折叠屏等设…...






编程日记
2023/4/21 23:15:17



















深入剖析 Qt QMap：原理、应用与技巧




目录标题 引言&#xff1a;QMap 的重要性与基本概念QMap 简介&#xff1a;基本使用方法&#xff08;QMap Basics: Concepts and Usage&#xff09;QMap 迭代器&#xff1a;遍历与操作键值对&#xff08;QMap Iterators: Traversing and Manipulating Key-Value Pairs&#xff0…...






编程日记
2023/4/21 23:10:15



















SpringBoot使用Hbase




SpringBoot使用Hbase 文章目录 SpringBoot使用Hbase一&#xff0c;引入依赖二&#xff0c;配置文件添加自己的属性三&#xff0c;配置类注入HBASE配置四&#xff0c;配置Hbase连接池五&#xff0c;配置操作服务类 一&#xff0c;引入依赖 <dependency><groupId>org…...






编程日记
2023/5/31 1:59:21



















SQL优化总结




SQL优化总结 1. MySQL层优化五个原则2. SQL优化策略2.1 避免不走索引的场景 3. SELECT语句其他优化3.1 避免出现select *3.2 避免出现不确定结果的函数3.3 多表关联查询时&#xff0c;小表在前&#xff0c;大表在后。3.4 使用表的别名3.5 调整Where字句中的连接顺序 附录 1. My…...






编程日记
2023/4/21 23:00:13