某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页)、E-mail服务和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间配置一个外部防火墙。内部网络使用地址段10.x.x.x/24进行IP地址规划设计。
为了使该机构的网站、E-mail和FTP服务能被在外出差的员工正常访问，需要进行的设置是___1___。
若WWW服务器提供SSL验证的某项服务，以保证外部访问者的口令等敏感信息以密文方式传输，则___2___。
1（）
A．为这些内部服务器各配置两种IP地址：①是内部私有IP地址，②是公网IP地址
B．直接为这些内部服务器各配置一个公网的IP地址
C．在外部防火墙上设置对外合法的服务器IP地址到内部地址的对应关系，放行几条访问所需协议的安全规则
D．在内部防火墙上设置对外合法的服务器IP地址到内部地址的对应关系，在外部防火墙上仅允许HTTP、FTP、SMTP、POP3等协议的数据包通过
