公司使用PIX 515连接到internet，ISP分配给该公司一段地址：218.1.1.1～218.1.1.254。网络管理员决定在DMZ区放置一台Web Server，要求能够让Inside网络能够访问其web服务，并且用218.1.1.3的地址将其发布到intern et。

给点新学cisco pix firewall的人一点经验

本配置能实现XP用户不用安装VPN CLIENT 连接和其它用户（WIN98,2000)）安装VPN CLIENT 也可以连接。希望大家支持多提意见。