h3cUTM內(nèi)部服務(wù)器映射配置

UTM內(nèi)部服務(wù)器(NATServer)典型配置1配置舉例1.1外網(wǎng)訪問私網(wǎng)的服務(wù)器1、 組網(wǎng)需求某公司內(nèi)部對外提供 FTF服務(wù)，公司內(nèi)部網(wǎng)址為 /24其中，內(nèi)部FTF服務(wù)器地址為/24公司擁有8/2至0/2三個(gè)IP地址。需要實(shí)現(xiàn)如下功能：外部的主機(jī)可以訪問內(nèi)部的服務(wù)器。選用作為公司對外的接口IP地址，F(xiàn)TP服務(wù)器使用作為對外的IP地址2、 組網(wǎng)圖具體配置可通過命令行或WE方式進(jìn)行配置：3、命令行配置(接口已經(jīng)配置IP地址，并加入安全域)#配置訪問控制列表。//定義內(nèi)網(wǎng)流量<U200A>system-view[U200A]aclnumber3010[U200A-acl-adv-3010]rulepermitipsource55[U200A-acl-adv-3010]quit#配置NAT專換?！ǘx內(nèi)網(wǎng)用戶訪問外網(wǎng)時(shí)需要將源地址轉(zhuǎn)換為 G0/1的地址[U200A]interfaceinterGigabitEthernet0/1[U200A-GigabitEthernet0/1]natoutbound3010#配置內(nèi)部FT用艮務(wù)器。//定義內(nèi)網(wǎng)服務(wù)器被外網(wǎng)用戶訪問時(shí)將地址轉(zhuǎn)換成0[U200A-GigabitEthernet0/1]natserverprotocoltcpglobal0ftpinsideftp4、WE配置#配置訪問控制列表ACL301。在導(dǎo)航欄中選擇“策略管理>ACL，新建ID為3010的ACL配置允許源IP地址為“，在導(dǎo)航欄中選擇“策略管理>地址轉(zhuǎn)換策略>動(dòng)態(tài)地址轉(zhuǎn)換”，在對外的接口g0/1上引用ACL301QJRaMl媲測1WID注:如上采用Easy-I方式，即直接使用該接口的IP地址作為轉(zhuǎn)換后的公網(wǎng)地址。也可以在該接口上配置ACL301和NA地址池（9-192.168.100）7（相目關(guān)聯(lián)（在“對象管理”中配置），即PAT方式，符合AC規(guī)則的報(bào)文的源IP地址可以使用地址池中的地址進(jìn)行地址轉(zhuǎn)換。#配置內(nèi)部FT服務(wù)器，選擇“策略管理>地址轉(zhuǎn)換策略>內(nèi)部服務(wù)器”，在對外的接口g0/1上配置FTF服務(wù)器的地址轉(zhuǎn)換。HBMS內(nèi)HQ2119J.1S1.2私網(wǎng)用戶通過公網(wǎng)地址訪問內(nèi)部服務(wù)器1.2.1私網(wǎng)用戶和內(nèi)部服務(wù)器在不同網(wǎng)段1、組網(wǎng)需求需要實(shí)現(xiàn)如下功能：選用作為公司對外的接口IP地址，F(xiàn)TRK務(wù)器使用作為對外的IP地址內(nèi)部的主機(jī)與內(nèi)部服務(wù)器在不同網(wǎng)段，可以通過 FT用艮務(wù)器的公網(wǎng)地址來訪問它。2、組網(wǎng)圖#配置內(nèi)部FTPR務(wù)器，在Clien端連接的接口gO/2上配置natserve。[U200A-GigabitEthernet0/2]natserverprotocoltcpglobal0ftpinsideftp4、WE配置#配置內(nèi)部FTF服艮務(wù)器選擇“策略管理＞地址轉(zhuǎn)換策略＞內(nèi)部服務(wù)器”，選擇“策略管理＞地址轉(zhuǎn)換策略＞內(nèi)部服務(wù)訴KUHBKI?fTUDD131KEIMtoon1110私網(wǎng)用戶和內(nèi)部服務(wù)器在同一網(wǎng)段1、組網(wǎng)需求需要實(shí)現(xiàn)如下功能：選用作為公司對外的接口IP地址，F(xiàn)TRK務(wù)器使用作為對外的IP地址內(nèi)部的主機(jī)和內(nèi)部FTFB務(wù)器在同一網(wǎng)段，可以通過FTfflK務(wù)器的公網(wǎng)地址來訪問它2、組網(wǎng)圖3、命令行配置#配置訪問控制列表。<U200A>system-view[U200A]aclnumber3010[U200A-acl-adv-3010]rulepermitipsource55[U200A-acl-adv-3010]quit#在內(nèi)部連接主機(jī)的接口g0/3上配置NA轉(zhuǎn)換。//注意，此處在內(nèi)部接口上要配置natoutbound[U200A]interfaceinterGigabitEthernet0/3[U200A-GigabitEthernet0/3]natoutbound3010#配置內(nèi)部FT服務(wù)器，在內(nèi)部主機(jī)連接的接口g0/3上配置natserve。[U200A-GigabitEthernet0/3]natserverprotocoltcpglobal0ftpinsideftp

4、WE配置#配置訪問控制列表ACL301。在導(dǎo)航欄中選擇“策略管理>地址轉(zhuǎn)換策略>動(dòng)態(tài)地址轉(zhuǎn)換”300/n#配置內(nèi)部FTF