Přístup přes NAT s určenými uživateli

Tento článek KB ukáže, jak můžete udělit přístup k síťovým zařízením přes NAT s povolením konkrétních uživatelů.

Chcete-li se připojit k zařízení za vaším firewallem, musíte před připojením k příslušnému zařízení pomocí NAT použít přihlašovací údaje uživatele a přihlásit se k firewallu.

1. Přihlášení

2. Nakonfigurujte pravidlo NAT

3. Vytvořit uživatele

4. Nakonfigurujte službu portu

5. Nakonfigurujte řízení zásad

6. Otestujte výsledek

Průvodní kroky

1. Přihlaste se k zařízení a spusťte konfiguraci

2. Přejděte na Konfigurace > Síť > NAT

- vytvořte nové pravidlo kliknutím na "Přidat"

- vytvořte název pravidla a vyberte typ mapování portu na "virtuální server."

- vyberte své příchozí rozhraní do WAN

- přidejte dva nové objekty kliknutím na "vytvořit nový objekt" > "adresa."

- přidejte svou WAN a NAS IP

- nastavit vytvořené objekty jako externí a interní IP

- nastavte typ mapování portů na port a nakonfigurujte je (tj. port 50000 - viz video pro referenci)

- zkontrolujte, zda je povolena smyčka NAT a klikněte na OK (umožňuje uživatelům připojeným k libovolnému rozhraní používat také pravidlo NAT)

3. Vytvořte uživatele přechodem na Konfigurace > Objekt > Uživatel/Skupina

Přidat uživatele:

4. Přejděte na položku a vytvořte nový objekt služby konfigurace > Objekt > Služba.

Přidejte port 50000 a pojmenujte jej podle potřeby:

5. Přejděte na Konfigurace > Zásady zabezpečení > Řízení zásad a přidat nové pravidlo:

Z WAN to LAN , Cílová IP adresa NAS , Služba HTTP_NAS , Akce A. llow

6. Uložte pravidlo a nyní, pokud je to možné, otestujte pravidlo NAT z jiné vzdálené sítě. Měli byste mít přístup ke svému NAS přes WAN.

Nejprve otevřete prohlížeč a zadejte WAN IP vašeho USG a přihlaste se s konkrétním uživatelem, kterého jste předtím vytvořili a přidali do kontroly zásad

Otevřete druhou kartu a zadejte WAN IP vašeho USG a nakonfigurovaný port. Nyní je NAS za USG a je dosažitelný přes přesměrování portů.

Příklad naší WAN IP https://[vaše WAN-IP]:50000

ODMÍTNUTÍ ODPOVĚDNOSTI:

Vážený zákazníku, uvědomte si prosím, že k poskytování článků ve vašem místním jazyce používáme strojový překlad. Ne všechny texty mohou být přeloženy přesně. Pokud existují dotazy nebo nesrovnalosti ohledně přesnosti informací v přeložené verzi, přečtěte si prosím původní článek zde: Původní verze