Acces prin NAT cu utilizatori specificati

Acest articol KB va arăta cum puteți acorda acces la dispozitivele de rețea prin NAT, permițând anumiți utilizatori.

Pentru a vă conecta la dispozitivul din spatele firewall-ului, trebuie să utilizați acreditările utilizatorului și să vă conectați la firewall o dată înainte de a vă conecta la dispozitivul în cauză folosind NAT.

1. Conectați-vă

2. Configurați regula NAT

3. Creați utilizator

4. Configurați serviciul de port

5. Configurați controlul politicii

6. Testați rezultatul

walkthrough paşi

1. Conectați-vă la dispozitiv pentru a începe configurarea

2. Navigați la Configurare > Rețea > NAT

- creați o nouă regulă făcând clic pe „Adăugați”

- creați un nume de regulă și selectați tipul de mapare a portului la „server virtual”.

- selectați interfața dvs. de intrare la WAN

- adăugați două obiecte noi făcând clic pe „creează obiect nou” > „adresă”.

- adăugați IP-ul WAN și NAS

- setați obiectele create ca IP extern și intern

- setați tipul de mapare a portului la port și configurați-le (adică portul 50000 - vă rugăm să vedeți videoclipul pentru referință)

- verificați dacă NAT loopback este activat și faceți clic pe OK (permite utilizatorilor conectați la orice interfață să folosească și regula NAT)

3. Creați un utilizator navigând la configurație > Obiect > Utilizator/Grup

Adăugați un utilizator:

4. Creați un nou obiect de serviciu navigând la configurație> Obiect> Serviciu.

Adăugați portul 50000 și denumiți-l după cum doriți:

5. Navigați la Configurare > Politică de securitate > Control politici și adăugați o nouă regulă:

Din WAN către LAN , IP NAS de destinație , Serviciu HTTP_NAS , Acțiunea un llow

6. Salvați regula și acum, dacă este posibil, testați regula NAT dintr-o altă rețea la distanță. Ar trebui să aveți acces la NAS prin WAN.

Deschideți mai întâi un browser și introduceți IP-ul WAN al USG-ului dvs. și conectați-vă cu utilizatorul creat anterior și adăugat la controlul politicii

Deschideți o a doua filă și introduceți IP-ul WAN al USG-ului dvs. și portul configurat. Acum NAS se află în spatele USG și este accesibil prin redirecționarea portului.

Exemplu pentru IP-ul nostru WAN https://[yourWAN-IP]:50000

DECLINAREA RESPONSABILITĂȚII:

Stimate client, vă rugăm să rețineți că folosim traducerea automată pentru a furniza articole în limba dvs. locală. Nu tot textul poate fi tradus cu acuratețe. Dacă există întrebări sau discrepanțe cu privire la acuratețea informațiilor din versiunea tradusă, consultați articolul original aici: Versiunea originală