问答题
对于区域IV而言，进入区域IV的方向为“向内”，流出区域IV的方向为“向外”。表7.9中防火墙规则表示：防火墙允许Console与任何区域IV以外的机器收发POP3协议数据包，并在此基础上拒绝所有其他通信。
表7.9 防火墙规则
|
| 源 | 目 的 | 方 向 | 协议 | 行动 |
| Console | Any | 向外 | POP3 | 允许 |
| Any | Console | 向内 | POP3 | 允许 |
| Any | Any | Any | Any | 拒绝 |
若允许控制台Console仅通过防火墙开放的Web服务配置防火墙FireWall，则在防火墙中应增加表7.10中的策略。
表7.10 策略
|
| 源 | 目 的 | 方向 | 协议 | 行动 |
| Console | FireWall | (3) | (4) | 允许 |
| FireWall | Console | 向内 | (4) | (5) |
【参考答案】
向外