CiscoASAFQDN配置(ios8.4及以上版本支持)dnsdomain-lookupDMZdnsserver-groupDefaultDNSname-server172.29.12.25name-server172.29.12.23domain-nameeascs.comobjectnetworkBAIDUfqdnv4www.baidu.comobject-groupnetworkWeb_Domainnetwork-objectobjectBAIDU

SSLVPN一、理论部分定义：SSLVPN，操作在OSI模型的会话层，可以使用户通过浏览器对VPN进行连接，但是没有隧道。使用https加密的范式进行数据传输，跨平台性强，只要终端设备有浏览器，能够上网，就可以进行VPN连接，并访问资源。扩展：可以通过DNS进行访问，或者使用花生壳注册免费域名进行访问ssl(

网络拓扑图  对FW进行配置，划分Office、DMZ、Inside区域为trust区域，Outside区域为untrust区域，使trust区域之间可以相互访问，untrust区域不能访问trust区域inteth0s

原题：https://blog.csdn.net/qq_50377269/article/details/125017385环境：EVE-NG网络拓扑图（简化了一台linux服务器，原因是还没下载镜像）  网络设备基本配置ISP

防火墙的基本命令查看防火墙的接口配置showinterfaceipbrief#这里和以往路由器和交换机不同(shipinterfacebrief)查看路由:showroute默认策略高