如何让内网和外网通过域名访问自己在防火墙上映射的WEB服务器?

1、固定IP 这个你申请一个域名指定下IP就可以访问到你的硬件防火墙了。你只需要设置硬件防火墙和WEB服务器在同一个地址段就好了。其他就看你的防火墙的设置了。具体你看防火墙的使用说明。
2、动态IP 这个需要申请一个花生壳类的动态域名的，之后在任意一台24小时开的电脑上安装此类软件。就可以使用动态域名了。之后同上。

哦 你的防火墙的借口设置了优先级没有， WEB是DMZ区吗？我们知道 从高访问低腰配置NAT转换的而 从低访问高要做， 动态NAT和global的你配了吗？ 那ACL 配置了没啊 ！可能你的ACL 访问控制列表没配置吧！！ 兄弟 那你就要说清楚了，那 如果是局部网络那还说做什么NAT啊如果说你是内部的访问， 直接配个Telnrt 访问就可以了啊 配什么 NAT 地址转换啊！！1正因为你内部的WEB需要被外网访问才要配NAT ， ACL 和global 要不怎么会不通呢？你看看，从外网可以PING 通 WEB不？ 那就不是线路问题了 ， 是你的WEB 没做好吧！比如说，你的访问文件，路径放错了，如果说实在不行那就没办法了另请高明了， 我没看你的WEB 怎么配置 不知道 错在那啊 ， 不好意识啊

安装硬件防火墙是可以起到保护作用的，网络拓扑就跟公司内部自己拓扑差不多！
防火墙使用web服务器原先的IP地址，web服务器使用私有地址就可以。
把web服务器在防火墙上发布，防火墙上启用端口映射，把访问防火墙80端口的流量映射给内部的web服务器。
然后防火墙启用IDS功能。

品牌型号：华为MateBook D15
系统：Windows 10

不属于web服务器的安全措施的是强制用户使用不易被破解的密码。Web服务器一般指网站服务器，是指驻留于因特网上某种类型计算机的程序，可以处理浏览器等Web客户端的请求并返回相应响应，也可以放置网站文件，让全世界浏览；可以放置数据文件，让全世界下载。目前最主流的三个Web服务器是Apache、 Nginx 、IIS。

加强Web服务器的安全防护的措施有：

1、加强Web服务器的安全设置。以Linux为 *** 作平台的Web服务器的安全设置策略，能够有效降低服务器的安全隐患，以确保Web服务器的安全性，主要包括：登录有户名与密码的安全设置、系统口令的安全设置、BIOS的安全设置、使用SSL通信协议、命令存储的修改设置、隐藏系统信息、启用日志记录功能以及设置Web服务器有关目录的权限等。

2、加强互联网的安全防范。Web服务器需要对外提供服务，它既有域名又有公网的网址，显然存在一些安全隐患。所以，可给予Web服务器分配私有的地址，并且运用防火墙来做NAT可将其进行隐藏；同时因为一些攻击来源于内网的攻击，比如把内网计算机和Web服务器存放在相同的局域网之内，则在一定程度上会增加很多安全隐患，所以必须把它划分为不同的虚拟局域网，运用防火墙的地址转换来提供相互间的访问，这样就大大提高了Web服务器的安全性和可靠性；把Web服务器连接至防火墙的DMZ端口，将不适宜对外公布的重要信息的服务器放于内部网络，进而在提供对外的服务的同时，可以最大限度地保护好内部网络。

3、网络管理员要不断加强网络日常安全的维护与管理。要对管理员用户名与密码定期修改；要对Web服务器系统的新增用户情况进行定时核对，并且需要认真仔细了解网络用户的各种功能；要及时给予更新Web服务器系统的杀毒软件以及病毒库，必要时可针对比较特殊的病毒给予安装专门杀毒的程序，同时要定期查杀Web服务器的系统病毒，定期查看CPU的正常工作使用状态、后台工作进程以及应用程序，假若发现异常情况需要及时给予妥当处理；因为很多木马与病毒均是运用系统漏洞来进行攻击的，所以需要不断自动更新Web服务器系统，以及定期扫描Web服务器系统的漏洞。

---