Вопрос : Как позволить доступ к интернету между untrusted зонами на SSG-140

Это будет сеть испытания будет взаимодействовать при продукция network.

I am имея доступ к интернету создания тревоги для PCs испытания в зонах untrust. В моей окружающей среде испытания, я успешно создавал политики взаимодействия и брандмауэра между PCs на поверхности стыка доверия (eth0/8) и поверхность стыка untrust (eth0/9). Однако, когда я пытаюсь установить другую поверхность стыка untrust (eth0/7) для доступа к интернету, никакие из PCs в домене untrust могут достигнуть интернета. Я использовал ffilter и отлаживаю инструменты но не smog довольно pinpoint проблема была. Я имею судимо много по-разному изменений без успеха поэтому вместо вывешивать пук confusing configs, я освобождал configs и начну от скреста.

I уже читало следующий: rel= " nofollow " " _blank " " target= " http://rsivanandan.com/Data/10Juniper.pdf href=
1. > вебсайт можжевельника a/10Juniper.pdf
2. http://rsivanandan.com/Dat: Принципиальные схемы & примеры - справка PDF

Please указателя справочника ScreenOS приложенная конструкция сети. Я хочу хозяина на зонах binded к untrusted-Vr (я мог добавить изготовленный на заказ зоны в будущем) для того чтобы иметь доступ к интернету. Я думаю что это будет требовать зон DMZ и Untrust binded к untrusted-Vr и доверия binded к после того как оно Доверено-Vr. Мне обязательно не нужно «DMZ» по мере того как хозяину LAN испытания не будет нужно быть достиганным от интернета - им как раз нужен доступ к интернету. В будущем, я мог добавить удаленный доступ но я вероятно как раз буду использовать MIP для того чтобы сделать that.

How могу я выполнить эту задачу using или CLI или WebUI? filename» class= >