试题三(15分)
阅读以下说明，回答问题1至问题3。
【说明】
某企业出口部署了一台防火墙，内网网段192.168.1.0/24，公网地址202.1.1.10。企业需要实现以下需求：
1. 内网用户可以访问互联网。
2. 内网Web服务器（192.168.1.100）需要对外提供服务，通过公网地址映射访问。
3. 禁止内网用户在工作时间访问购物网站。
【问题2】(5分)请写出配置目的NAT（端口映射），使外网用户可以通过202.1.1.10访问内网Web服务器192.168.1.100的思路。
参考答案目的NAT（DNAT/服务器映射）配置思路：
1. 配置服务器映射（Server Map）：公网地址202.1.1.10的80端口映射到内网192.168.1.100的80端口。
2. 配置安全策略，允许外网到DMZ区Web服务器的HTTP（80）流量。
3. 外网用户访问http://202.1.1.10时，防火墙将目的地址转换为192.168.1.100。
粤公网安备44010602001432号