conduit命令是用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口。

外文名

conduit

术语类别

计算机语言术语

相关命令

static

作用

用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口

概括介绍

使用static命令可以在一个本地IP地址和一个全局IP地址之间创建一个静态映射，但从外部到内部接口的连接仍然会被pix防火墙的自适应安全算法阻挡，conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如允许从外部到DMZ或内部接口的进入方向的会话。对于向内部接口的连接，将联合使用static和conduit命令来指定会话的建立。

配置实例：

Pix525(config)#conduit permit tcp host 192.168.0.4 eq www any

说明：表示允许任何外部IP地址对全局地址为192.168.0.4的主机进行http访问。