登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath F3200-I工控防火墙 典型配置-5W101

38-DNS映射功能典型配置举例

本章节下载  (210.73 KB)

38-DNS映射功能典型配置举例

目  录

1 简介

2 使用限制

3 配置举例

3.1 组网需求

3.2 配置思路

3.3 使用版本

3.4 配置步骤

3.5 验证配置

 

1  简介

内网用户使用域名解析的公网IP地址访问内网服务器时，需要配置DNAT和SNAT来解决从内网服务器回包的问题，这样的配置易用性较差。所以添加DNS映射功能，直接将服务器解析成私网地址发送给内网用户，用户采用私网地址同内网服务器直接通信。

本文档假设您已了解DNS映射功能特性。

2  使用限制

无。

3  配置举例

3.1  组网需求

如图1所示，内网服务器192.168.0.245对外提供服务，对应的域名地址为***.123test.com，外网DNS服务器上域名***.123test.com绑定的是内网服务器192.168.0.245对外映射的公网IP，现内网用户通过域名***.123test.com访问内网服务器的服务，只需在DNS域名管理开启DNS映射，即可实现内网用户通过域名对内网服务器的访问，无需再配置其它DNAT和SNAT。

图1 DNS映射测试组网图

 

3.2  配置思路

按照组网图组网。

(1)     配置接口地址。

(2)     新建域名并开启DNS映射。

3.3  使用版本

本举例是在E6501版本上进行配置和验证的。

3.4  配置步骤

1. 配置接口地址

如图2所示，进入“网络配置>接口配置>物理接口”，点击<操作>按钮，配置外网口ge0 地址为192.168.0.1/24，内网口ge1地址为192.168.2.1/24。

图2 配置接口地址

 

 

2. 新建域名并开启DNS映射

如图3所示，进入“网络配置>基础网络>DNS服务>域名管理”，点击<新建>。配置域名管理并开启DNS映射，点击提交。

图3 新建域名并开启DNS映射

 

3.5  验证配置

(1)     验证DNS映射功能

内网用户通过域名***.123test.com可直接访问内网服务器上192.168.0.243上提供的web服务。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们