试题三(15分)
阅读以下说明，回答问题1至问题3。
【说明】
某企业出口部署了一台防火墙，内网网段192.168.1.0/24，公网地址202.1.1.10。企业需要实现以下需求：
1. 内网用户可以访问互联网。
2. 内网Web服务器（192.168.1.100）需要对外提供服务，通过公网地址映射访问。
3. 禁止内网用户在工作时间访问购物网站。
【问题1】(5分)请写出配置源NAT，使内网用户可以访问互联网的基本思路。
参考答案源NAT（SNAT）配置思路：
1. 定义需要转换的内网网段（192.168.1.0/24）。
2. 配置NAT地址池，指定公网地址202.1.1.10。
3. 在出接口（公网接口）上应用SNAT策略，将内网地址转换为公网地址。
4. 配置安全策略，允许内网到外网的流量通过。
粤公网安备44010602001432号