华为防火墙内外网用户同时通过公网IP访问FTP服务器

华为防火墙内外网用户同时通过公网IP访问FTP服务器是一种通常应用于公司或组织的网络安全解决方案。该方案可以让公司内部用户和外部用户都可以通过公共IP地址访问FTP服务器，但又能保证访问安全和防止攻击。

实现该方案需要遵循以下限制：

1. 服务器必须位于防火墙外部，以便公网用户可以访问。在防火墙内部部署的FTP服务器，无法通过防火墙的静态NAT映射来实现。

2. 防火墙需要配置静态NAT映射，将FTP服务器映射到公网IP地址。

针对这些限制，下面是具体实现步骤：

1. 在FTP服务器上配置FTP服务，确保它可以正常运行。

2. 在防火墙上建立一个虚拟IP地址，并将该地址分配给FTP服务器。这可以通过静态NAT映射实现。

3. 在防火墙上配置FTP数据端口和FTP控制端口的端口映射，实现内外网用户访问FTP服务器的端口转发。

4. 配置防火墙的访问控制策略，允许外部用户访问FTP服务器，并控制FTP传输附带的数据是否通过防火墙进行过滤。

5. 配置防火墙的用户认证和授权，以保障访问FTP的用户身份的合法性和权限的安全性。

总之，华为防火墙内外网用户同时通过公网IP访问FTP服务器是一种安全可靠的解决方案，通过具体实现步骤的进行端口映射与访问控制轻松完成，可以满足企业内外部用户对FTP服务器访问的需要，同时保证网络安全和数据传输的可靠性及其它信息安全标准。