NAT内部服务器配置思路如下图所示。
图-5 NAT内部服务器配置指导图
1. 创建服务器组(可选)
a. 选择“策略 > NAT > NAT内部服务器 > 服务器组”。
b. 单击<新建>,创建服务器组。
c. 单击<确定>,完成服务器组配置。
2. 配置NAT内部服务器
a. 选择“策略 > NAT > NAT内部服务器 > 策略配置”。
b. 单击<新建>,新建NAT内部服务器规则,各项配置说明见下表。
c. 单击<确定>,完成NAT内部服务器配置。
表-4 NAT内部服务器配置说明
配置项 | 说明 |
名称 | 此NAT映射规则的名称 |
接口 | NAT内部服务器应用的接口,通常配置在外网侧接口上。 |
协议类型 | 指定协议类型。 如果不指定协议类型,则表示对所有协议类型的报文都生效。 |
映射方式 | 选择NAT内部服务器的地址与端口映射关系,详细介绍请参见表-1 NAT内部服务器的地址与端口映射关系。 |
映射备注 | 针对此NAT映射规则的备注信息。 |
外网地址 | 内部服务器向外提供服务时对外公布的外网IP地址。 |
外网端口 | 外网端口号或者外网端口号的范围,具体与选择的映射方式有关。 配置外网端口号范围时,外网结束端口必须大于外网起始端口。 |
外网VRF | 对外公布的外网地址所属的VPN。 缺省值为“公网”,表示对外公布的外网地址不属于任何一个VPN。 |
内部服务器IP地址 | 内部服务器的内网IP地址或者IP地址范围,具体与选择的映射方式有关。 配置IP地址范围时,内部服务器结束IP地址必须大于内部服务器起始IP地址。该地址范围的数量必须和外网起始端口、外网结束端口定义的端口数量相同。 |
内部服务器端口 | 内部服务器的内网端口号或者端口号范围,具体与选择的映射方式有关。 配置内网端口号范围时,内网结束端口必须大于内网起始端口。 |
内部服务器VRF | 内部服务器所属的VPN。 缺省值为“公网”,表示内部服务器不属于任何一个VPN |
报文匹配规则(ACL) | 对匹配ACL permit规则的报文使用内部服务器的映射表进行地址转换。 不指定ACL的情况下,不对转换对象进行限制。 |
允许反向地址转换 | 允许私网侧内部服务器主动访问外网。内部服务器主动访问外网时,将私网地址转换为内部服务器向外提供服务的外网IP地址。 该项仅映射方式选择为“外网地址单一,未使用外网端口或外网端口单一”可配置。 |
启用规则 | 启用该NAT映射规则。 |
(0)
您好,参考
本案例适用于软件平台为Comware V7系列防火墙:F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等
注:本案例是在F1000-C-G2的Version 7.1.064, Release 9323P1801版本上进行配置和验证的。
防火墙部署在互联网出口,内网有一台OA服务器192.168.1.88通过防火墙发布了8081端口到外网,内网用户使用192.168.1.88加端口号8081可以正常访问服务器,目前需要实现外用用户通过公网地址202.1.1.100加端口号8081访问OA服务器
#选择“策略”>“NAT”>“NAT内部服务器”>“策略配置”点击“新建”,“接口”选择外网口1/0/1,“协议类型”选择6(TCP协议),“外网地址”填写1/0/1接口真实地址,“外网端口”填写要发布的8081端口,“内网服务器IP地址”添加真实服务器地址,“内部服务器端口”填写8081端口
#创建地址对象:点击“对象”>“对象组”>“IPV4地址对象组”添加IPV4地址对象。“对象”选择“主机IP地址”填入服务器IP地址192.168.1.88。
#创建服务器对象:“点击”>“对象”>“对象组”>“服务对象组”添加服务对象,“对象选择”协议类型”,“目的端口”起始终止端口均选择8081。
#创建安全策略:点击“策略”>“安全策略”新建安全策略,“源安全域”选择untrust域,“目的安全域”选择trust域,“目的IP地址”选择OA服务器地址对象,“服务”选择8081服务对象,点击“确定”完成策略配置。
#在设备右上角选择“保存”选项,点击“是”完成配置。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论