Достъп чрез NAT с определени потребители

Тази статия от KB ще покаже как можете да предоставите достъп до мрежови устройства чрез NAT с разрешаване на конкретни потребители.

За да се свържете с устройството зад защитната стена, трябва да използвате потребителските идентификационни данни и да влезете в защитната стена веднъж, преди да се свържете с въпросното устройство чрез NAT.

1. Влезте

2. Конфигурирайте NAT правило

3. Създаване на потребител

4. Конфигурирайте услугата на порта

5. Конфигурирайте контрола на политиката

6. Тествайте резултата

Стъпки за разходка

1. Влезте в устройството, за да стартирате конфигурацията

2. Навигирайте до Конфигурация > Мрежа > NAT

- създайте ново правило, като щракнете върху "Добавяне"

- създайте име на правило и изберете типа на съпоставяне на порта към "виртуален сървър".

- изберете вашия входящ интерфейс към WAN

- добавете два нови обекта, като щракнете върху „създайте нов обект“ > „адрес“.

- добавете вашия WAN и NAS IP

- задайте създадените обекти като външен и вътрешен IP

- задайте типа на преобразуване на порта на порт и ги конфигурирайте (т.е. порт 50000 - моля, вижте видеото за справка)

- проверете дали NAT loopback е активиран и щракнете върху OK (позволява на потребителите, свързани към всеки интерфейс, да използват и правилото NAT)

3. Създайте потребител, като отидете на конфигурация> Обект> Потребител/Група

Добавете потребител:

4. Създайте нов обект на услуга, като отидете до конфигурация> Обект> Услуга.

Добавете порт 50000 и го наименувайте по желание:

5. Навигирайте до Конфигурация > Политика за сигурност > Контрол на правилата и добавете ново правило:

От WAN към LAN , IP адрес на NAS , услуга HTTP_NAS , Действие a llow

6. Запазете правилото и сега, ако е възможно, тествайте правилото NAT от друга отдалечена мрежа. Трябва да имате достъп до вашия NAS чрез WAN.

Отворете първо браузър и въведете WAN IP на вашето USG и влезте с конкретния потребител, който сте създали преди и сте добавили към контрола на правилата

Отворете втори раздел и въведете WAN IP на вашия USG и конфигурирания порт. Сега NAS е зад USG и е достъпен чрез пренасочване на портове.

Пример за нашия WAN IP https://[yourWAN-IP]:50000

ОПРОВЕРЖЕНИЕ:

Уважаеми клиенти, имайте предвид, че използваме машинен превод, за да предоставяме статии на вашия местен език. Не целият текст може да бъде преведен точно. Ако има въпроси или несъответствия относно точността на информацията в преведената версия, моля, прегледайте оригиналната статия тук: Оригинална версия