我从以前的经验中知道,让 DMZ 1 中的服务器访问同一 ASA 上 DMZ 2 中服务器的公共 NATed IP(又名“发夹”)在单上下文 ASA 中是一件棘手的事情。但这仍然是多上下文防火墙的问题吗?
我们目前有一个物理 Web 服务器,它将与它的一些(但不是全部)用户在不同的 DMZ 中虚拟化到同一防火墙上。这通常会导致问题,如上所述,并且 DNS 重写不是一种选择,因为并非所有 Web 服务都有 DNS 名称。使用多上下文,并且 Web 服务器在其自己的上下文中具有共享的 Internet 接口,这是否足以让我的请求数据包在到达外部 NAT 地址之前将其全部发送出去?
这是 8.3.x 软件。