Åtkomst via NAT med specificerade användare

Den här KB-artikeln visar hur du kan ge åtkomst till nätverksenheter via NAT med att tillåta specifika användare.

För att ansluta till enheten bakom din brandvägg måste du använda användaruppgifterna och logga in på brandväggen en gång innan du ansluter till enheten i fråga med NAT.

1. Logga in

2. Konfigurera NAT-regeln

3. Skapa användare

4. Konfigurera porttjänsten

5. Konfigurera policykontrollen

6. Testa resultatet

genomgång Steps

1. Logga in på enheten för att starta konfigurationen

2. Navigera till Konfiguration > Nätverk > NAT

- skapa en ny regel genom att klicka på "Lägg till"

- skapa ett regelnamn och välj portmappningstypen till "virtuell server."

- välj ditt inkommande gränssnitt till WAN

- lägg till två nya objekt genom att klicka på "skapa nytt objekt"> "adress."

- lägg till ditt WAN och NAS IP

- ställ in de skapade objekten som extern och intern IP

- ställ in portmappningstypen till port och konfigurera dem (dvs port 50000 - se videon för referens)

- kontrollera om NAT loopback är aktiverat och klicka på OK (låter användare som är anslutna till alla gränssnitt också använda NAT-regeln)

3. Skapa en användare genom att navigera till konfiguration > Objekt > Användare/grupp

Lägg till en användare:

4. Skapa ett nytt serviceobjekt genom att navigera till konfiguration> Objekt> Tjänst.

Lägg till port 50000 och namnge den efter önskemål:

5. Navigera till Konfiguration > Säkerhetspolicy > Policykontroll och lägg till en ny regel:

Från WAN till LAN , Destination NAS IP , Service HTTP_NAS , Action en llow

6. Spara regeln och testa nu om möjligt NAT-regeln från ett annat fjärrnätverk. Du bör ha tillgång till din NAS via WAN.

Öppna först en webbläsare och skriv in WAN IP-adressen för din USG och logga in med den specifika användare du skapade innan och lade till i policykontrollen

Öppna en andra flik och skriv in WAN IP för din USG och den konfigurerade porten. Nu ligger NAS bakom USG och kan nås genom portvidarebefordran.

Exempel på vår WAN IP https://[din WAN-IP]:50000

VARNING:

Kära kund, tänk på att vi använder maskinöversättning för att tillhandahålla artiklar på ditt lokala språk. All text kanske inte översätts korrekt. Om det finns frågor eller avvikelser om riktigheten av informationen i den översatta versionen, läs originalartikeln här: Originalversion