防火墙策略

ufw allow 8000/tcp      ##Splunk web端管理端口
ufw allow 8089/tcp     ##Splunkforwarder 转发器管理连接端口
ufw allow 8090/udp    ##提供远程日志服务的端口
ufw reload   ##重启防火墙

ufw allow 80/tcp       ##web服务
ufw reload             

ufw allow 21/tcp　　　　　　 ##ftp连接端口
ufw allow 20/tcp 　　　 　　##ftp数据传输模式为主动模式开放的端口
ufw allow 50000:50100/tcp   ##ftp数据传输模式为被动模式开放的端口范围，与/etc/vsftpd.conf定义的范围对应
ufw reload

FW(config)# object network network-WWW
FW(config-network-object)# host 172.16.20.2
FW(config-network-object)# nat (dmz,outside) static interface service tcp www www       ##172.16.20.2:80映射为202.100.1.254:80

FW(config)# object network network-FTP
FW(config-network-object)# host 172.16.20.1
FW(config-network-object)# nat (dmz,outside) static interface service tcp ftp ftp　　    ##172.16.20.1:21映射为202.100.1.254:21

FW(config)#access-list outside_to_dmzserver extended permit tcp any host 172.16.20.2 eq www
FW(config)#access-list outside_to_dmzserver extended permit tcp any host 172.16.20.1 eq ftp
FW(config)#access-group outside_to_dmzserver in interface outside