【网康进阶之NGFW】-目的地址转换.doc

【网康进阶之 NGFW】-目的地址转换 标题：目的地址转换配置 用户场景 防火墙做网关，配置目的地址转换，将内网 web 服务器的 80 端口映射到公网，使外 网用户可以访问内网服务器； 配置步骤 ? 配置地址对象 ? 配置服务对象 ? 配置目的地址转换 配置地址对象 选择【系统配置】-【对象配置】-【地址对象】，点击【新建】，输入名称和 IP 地址； 点击【确定】，配置好的地址对象显示在当前列表中； ~ 1 ~ 如有疑问，请联系网康科技 24 小时服务热线：400-678-3600  【网康进阶之 NGFW】-目的地址转换 配置服务对象 选择【系统配置】-【对象配置】-【服务对象】，点击【新建】，输入名称，选择协议， 输入目的端口； 点击【确定】，配置好的服务对象显示在当前列表中； 配置目的地址转换 选择【策略配置】-【策略配置】-【地址转换】，点击【添加】，选择【目的地址转换】； ~ 2 ~ 如有疑问，请联系网康科技 24 小时服务热线：400-678-3600  【网康进阶之 NGFW】-目的地址转换 原始数据包中，选择【入网口】，【目的地址】，【服务】，转换后的数据包，目的地址转 换为服务器的私网地址，目的端口转换为服务器所开放的端口； 点击【确定】，目的地址转换策略配置完成，点击右上角的生效，并勾选保持配置，策 略生效并保存； 实现效果 当外网用户在浏览器中输入 24:8080 时，可以访问到内网的 web 服务器。 其他概念注意事项 ========================================================================== A、 要保证外网用户可以正常访问到内务服务器，除了要正确配置目的地址转换，还要保证安全策略放行 服务器的流量，并且保证路由可达。 B、 外网口为 ADSL 拨号模式的情况，原始数据包的目的地址可以不填写。 C、 端口映射的时候，服务要写上对应的端口，如果不填写，默认为所有，设备将无法从外网控制，因为 访问设备所用的外网口 443 端口，也会匹配映射规则导致无法登陆管理界面。 ~ 3 ~ 如有疑问，请联系网康科技 24 小时服务热线：400-678-3600