华三网闸

类型

共有TCP、UDP、HTTP、HTTP_PROXY、FTP、ORACLE、SMTP、POP3、SIP-28181-UDP、SIP-28181-TCP、SIP-DB33、RTSP、Modbus、OPC这几种协议。配置应用时请选择对应协议类型

HTTP_PROXY为HTTP代理功能，靠近服务器的那一端系统需要设置DNS（参考DNS配置），并且客户端的浏览器必须设置代理模式，其代理地址为通道监听IP地址，代理端口为通道监听端口

通道方向

客户端访问服务器的方向

客户端在内端机一侧就选内端机（内端→外端方向）

客户端在外端机一侧就选外端机（外端→内端方向）

端口类型

通道的端口类型

端口段类型监听端口需与目的端口一致

监听地址

网闸内/外端机映射的接口IP

任意两条通道的监听地址和监听端口，不允许完全相同。即同一个源机IP和源机端口的组合只能映射一个服务。

监听端口

网闸内/外端机映射的服务端口

目的地址

另一端实际服务器的IP地址

目的端口

另一端实际服务器的服务端口

监听端口段

端口段模式下监听端口和目的端口范围

端口段类型配置时，以“,:”分隔的段数不能超过15位

空闲超时时间

链接超时时间设置

设置为0S时，不检测

FIN超时时间

半链接超时时间设置

本功能仅E6006P03之前的版本才支持

可访问时间段

可以设置通道允许访问的时间段，在可访问时间段内进行传输，通道正常使用无变化；

在不可访问时间段内进行传输，通道不能正常使用，如同黑名单策略，通道不能进行传输

本功能仅E6006P03及其之后的版本才支持；

Sip通道不能使用可访问时间段；

不在访问时间段传输的通道，传输动作不记入日志，无应用日志。

连接地址

网闸靠近服务端的IP地址。重新封装数据包时，以此IP作为源地址

若网闸到服务端不在同一网段，并且多个网口设置了不同网段的IP。请选择正确出口IP，避免服务器返回的报文因没有回址路由而丢失。

策略集

选择通道挂载的策略

一条通道上，相同类型的策略只能挂载同一种过滤类型的策略集

备注

备注信息