温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

启明星辰天清汉马USG防火墙NAT回流设置

发布时间:2020-07-07 05:22:29 来源:网络 阅读:4071 作者:gaodi2002 栏目:安全技术

启明星辰天清汉马USG防火墙NAT回流设置

配置思路: 

拓扑4中,WWW服务器设置在内部网络中,内部用户和外部用户必须访问其外部地址202.112.238.10来访问该服务器。此情况中,外部用户的配置不变,即,在外部接口配置DNAT,使外部用户访问202.112.238.10的外部地址时,将其转换到192.168.100.10,同时配置允许外部用户访问内部网络WWW服务器的安全策略。内部用户访问202.112.238.10的配置稍微有点复杂,首先配置在内部接口上配置DNAT,使内部用户访问202.112.238.10的外部地址时,将其转换到192.168.100.10,其次在内部接口上再配置一条源NAT,将匹配192.168.100.100访问192.168.100.10的访问的源地址转换为内部接口地址。最后,配置一条从内部接口到内部接口的安全策略,允许192.168.100.100访问192.168.100.10。

详细配置如下

1、目的地址转换 any 202.112.238.10 内网口 http 192.168.100.10

2、源地址转换   any 192.168.100.10 http 内网口 接口IP

3、安全策略    any  192.168.100.10 内网口  内网口   允许


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI