- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
26-内外网用户均通过公网IP地址访问内部服务器的典型配置举例
本章节下载： 26-内外网用户均通过公网IP地址访问内部服务器的典型配置举例 (344.04 KB)
内外网用户均通过公网IP地址访问内部服务器的典型配置举例
本文档介绍内外网用户均通过公网IP地址访问内部服务器的典型配置举例。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置与以下举例中的配置不冲突。
本文档假设您已了解NAT特性。
如图-1所示，公司有一台FTP Server，其地址为192.168.100.247/24，现需要实现如下需求：
· 公司内网主机Host A和Host B可以通过公网地址61.139.2.70/24访问内网的FTP Server。
· 外网主机Host C可以通过公网地址61.139.2.70/24访问内网的FTP Server。
本举例是在F1080的R9333版本上进行配置和验证的。
该组网需求为典型的C/S模式的NAT hairpin应用，具体配置思路如下：
· 为使内网主机通过公网地址访问内网FTP Server，需要在内网接口上开启NAT hairpin功能。其中，目的IP地址转换通过匹配外网接口上的内部服务器配置来完成；源IP地址转换通过匹配配置了内部服务器的接口上的出方向动态地址转换策略来完成。
· 为使公网主机可以访问内网FTP Server，需要在外网接口上配置NAT内部服务器功能。
1. 配置接口的IP地址和安全域
# 选择“网络 > 接口 > 接口”，进入接口配置页面。
# 选中接口GE1/0/2前的复选框。
# 单击<编辑>按钮，配置如下。
· 加入到安全域：Trust
· IP地址/掩码：192.168.100.197/24
· 其他配置项使用缺省值
# 按照同样的步骤配置接口GE1/0/8，配置如下。
· 加入到安全域：Untrust
· IP地址/掩码：61.139.2.70/24
· 其他配置项使用缺省值
2. 配置安全策略
# 选择“策略 > 安全策略”，进入安全策略配置页面，配置安全策略规则为允许Untrust和Trust安全域间的报文互通，配置完成的安全策略如下图所示。
图-2 安全策略
3. 配置NAT内部服务器转换
# 选择“策略 > NAT > NAT内部服务器 > 策略配置”。单击<新建>按钮，新建NAT内部服务器，参数配置如下图所示。
图-3 新建NAT内部服务器
# 单击<确定>按钮，完成配置。
# 选择“策略 > NAT > NAT动态转换 > 策略配置 > NAT出方向动态转换（基于ACL）”。单击<新建>按钮，新建NAT动态转换策略，参数配置如下图所示。
图-4 新建NAT出方向动态转换策略
# 选择“策略 > NAT > NAT高级设置 > NAT Hairpin”，选中接口GE1/0/2，单击<开启>按钮，开启该接口的NAT Hairpin功能，如下图所示。
图-5 开启接口NAT Hairpin功能
1. 内网Host主机可以通过公网地址访问内网FTP Server，如下图所示。
图-6 内网主机通过公网地址访问内网FTP Server
2. 公网Host主机可以通过公网地址访问内网FTP Server，如下图所示。
图-7 公网Host主机通过公网地址访问内网FTP Server
3. 在防火墙设备上，选择“监控 > 会话列表”，查看NAT的会话信息。
图-8 会话列表
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
