SecPath F100-C-A5，想外网看内网的监控，怎么配置？
- 1关注
- 1收藏，65浏览
做映射或者sslvpn
Web方式：外网用户通过外网地址访问内网服务器典型配置
使用版本
本举例是在F1000-AI-55的R8860版本上进行配置和验证的。
组网需求
如下图所示，公司有一台对外提供Web服务的Web Server，其地址为172.16.100.1/24，通过配置NAT内部服务器功能，外部网络主机Host可以通过公网地址200.2.2.1/24访问公司内部的Web Server。
图-1 NAT内部服务器配置组网图
/images/m230712x1z448/x_Img_x_png_12.png)
注意事项
本特性不支持与策略NAT特性混用。
配置步骤
Device配置
配置接口的IP地址和安全域
# 选择“网络 > 接口 > 接口”，进入接口配置页面。
# 单击接口GE1/0/1右侧的<编辑>按钮，配置如下。
· 安全域：Untrust
· 选择“IPv4地址”页签，配置IP地址/掩码：200.2.2.254/24
· 其他配置项使用缺省值
# 单击<确定>按钮，完成接口IP地址和安全域的配置。
# 按照同样的步骤配置接口GE1/0/2，配置如下。
· 安全域：Trust
· 选择“IPv4地址”页签，配置IP地址/掩码：172.16.100.254/24
· 其他配置项使用缺省值
# 单击<确定>按钮，完成接口IP地址和安全域的配置。
配置安全策略
# 选择“策略 > 安全策略> 安全策略”，单击<新建>按钮，选择新建策略，进入新建安全策略页面。
# 新建安全策略，并进行如下配置：
名称：Secpolicy
源安全域：Untrust
目的安全域：Trust
类型：IPv4
动作：允许
源IPv4地址：100.100.100.100
目的IPv4地址：172.16.100.1
其他配置项使用缺省值
# 单击<确定>按钮，完成安全策略的配置。
配置NAT内部服务器转换
# 选择“策略 > 接口NAT > IPv4 > NAT内部服务器 > 策略配置”。
# 单击<新建>按钮，新建NAT内部服务器，参数配置如下图所示。
图-2 新建NAT内部服务器
/images/m230712x1z448/x_Img_x_png_13.png)
# 单击<确定>按钮，完成NAT内部服务器配置。
1. 端口转发：
- 在公司的网络设备上（如路由器），设置端口转发规则，将外部端口（例如8080）转发到内部监控设备的公网IP和端口（例如192.168.1.100:8080）。
2. 动态DNS（DDNS）：
- 如果您的公网IP是动态的，可以考虑使用DDNS服务，将动态IP地址与一个固定的域名关联起来，这样即使IP地址发生变化，监控设备也能通过域名访问。
3. 家庭网络设备配置：
- 在您的家庭路由器或防火墙上，设置端口转发规则，将外部端口（例如8080）转发到内部监控设备的公网IP和端口（例如192.168.1.100:8080）。
4. 检查防火墙和安全组设置：
- 确保公司监控设备和家庭网络设备上的防火墙和安全组设置允许端口转发和入站连接。
5. 测试连接：
- 在家中使用浏览器访问监控设备的公网IP和端口，检查是否能够正常访问监控界面。
如果您在配置过程中遇到任何问题，或者需要进一步的帮助，请随时告诉我。
暂无评论
要在家里通过外网访问公司的监控，需要在您的 SecPath F100-C-A5 防火墙上做一个“端口映射”
第一步：通过命令行登录防火墙
您需要使用Console线或通过Telnet/SSH（如果已开启）登录到防火墙的命令行界面。
第二步：进入外网接口配置模式
在命令行视图下，输入以下命令，将 GigabitEthernet0/0 替换为您实际连接外网的接口名。
在外网接口视图下，使用 nat server 命令创建映射。命令格式如下：
假设您监控的内网IP是 192.168.1.100，它使用 80 端口提供Web访问，您想通过外网的 8080 端口来访问它。那么命令就是：
current-interface）发往 TCP 协议 8080 端口的访问，全部转发给内网 IP 为 192.168.1.100 的设备的 80 端口。第四步：配置安全策略（关键！）
做完端口映射，还需要让防火墙允许外网的流量进入。您需要放行从 外网口所属的安全域（通常是Untrust） 到 内网口所属的安全域（通常是Trust） 的流量，并且目的端口是您上面映射的外部端口。
如果您的防火墙策略是默认允许所有的，这步可能不需要。但为了确保万无一失，建议检查一下。您可以通过Web界面的“策略 > 安全策略”来添加一条规则，或者使用命令行。由于策略配置可能比较复杂，如果默认配置不允许，建议您联系公司的网络管理员协助添加。
第五步：保存配置
配置完成后，一定要保存，否则设备重启后配置会丢失。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论