请问防火墙应该放在出口设备之前还是之后

防火墙，堡垒机这种可以加入堡垒机

若是后台shh或telnet，可直接添加

若是通过web访问，需要搭建应用发布服务器

强制通过堡垒机登录进行审计，可在防火墙或交换机上做acl。