Dostęp przez NAT z określonymi użytkownikami

Ten artykuł KB pokaże, w jaki sposób można przyznać dostęp do urządzeń sieciowych za pośrednictwem NAT z zezwoleniem określonym użytkownikom.

Aby połączyć się z urządzeniem znajdującym się za zaporą, należy użyć danych logowania użytkownika i zalogować się do zapory przed połączeniem z danym urządzeniem za pomocą NAT.

1. Zaloguj się

2. Skonfiguruj regułę NAT

3. Utwórz użytkownika

4. Skonfiguruj usługę portu

5. Skonfiguruj kontrolę polityki

6. Sprawdź wynik

Kroki Walkthrough

1. Zaloguj się do urządzenia, aby rozpocząć konfigurację

2. Przejdź do Konfiguracja > Sieć > NAT

- utwórz nową regułę, klikając „Dodaj”

- utwórz nazwę reguły i wybierz typ mapowania portów na „serwer wirtualny”.

- wybierz interfejs przychodzący do WAN

- dodaj dwa nowe obiekty, klikając „utwórz nowy obiekt” > „adres”.

- dodaj swoje IP WAN i NAS

- ustaw utworzone obiekty jako zewnętrzne i wewnętrzne IP

- ustaw typ mapowania portów na port i skonfiguruj je (np. port 50000 - zobacz wideo w celach informacyjnych)

- sprawdź, czy pętla zwrotna NAT jest włączona i kliknij OK (pozwala użytkownikom podłączonym do dowolnego interfejsu również korzystać z reguły NAT)

3. Utwórz użytkownika, przechodząc do Konfiguracja> Obiekt> Użytkownik/Grupa

Dodaj użytkownika:

4. Utwórz nowy obiekt usługi, przechodząc do konfiguracja> Obiekt> Usługa.

Dodaj port 50000 i nazwij go zgodnie z potrzebami:

5. Przejdź do Konfiguracja > Polityka bezpieczeństwa > Kontrola polityki i dodaj nową regułę:

Z WAN do LAN , Docelowy adres IP NAS , Usługa HTTP_NAS , Akcja a wolno

6. Zapisz regułę i teraz, jeśli to możliwe, przetestuj regułę NAT z innej sieci zdalnej. Powinieneś mieć dostęp do swojego NAS przez WAN.

Najpierw otwórz przeglądarkę i wpisz adres IP WAN swojego USG i zaloguj się za pomocą określonego użytkownika utworzonego wcześniej i dodanego do kontroli polityki

Otwórz drugą kartę i wpisz adres IP WAN swojego USG i skonfigurowany port. Teraz NAS znajduje się za USG i jest osiągalny przez przekierowanie portów.

Przykład dla naszego WAN IP https://[yourWAN-IP]:50000

ZASTRZEŻENIE:

Drogi Kliencie, pamiętaj, że używamy tłumaczenia maszynowego, aby dostarczać artykuły w Twoim lokalnym języku. Nie każdy tekst może zostać przetłumaczony dokładnie. W przypadku pytań lub rozbieżności co do dokładności informacji w przetłumaczonej wersji zapoznaj się z oryginalnym artykułem tutaj: Wersja oryginalna