NAT-szabály-konfiguráció a Port 443 szolgáltatással (USG FLEX / ATP / VPN)

Megmutatjuk, hogyan telepítsen egy NAT szabályt a NAS felé a Port 443 segítségével, még akkor is, ha az USG FLEX / ATP / VPN eszköz már használja ezt a portot. Ilyen esetben kap egy üzenetet, amelyet választhat, hogy ezt a portot használja-e az eszköz eléréséhez vagy a tűzfal mögötti NAS-hoz történő továbbításhoz.

Javasoljuk, hogy adjon hozzá egy ilyen NAT-szabályt a helyi hálózatból, mert elveszíti az eszköz távoli hozzáférését, miután ezt a szabályt alkalmazta a 443-as portra.

Végigvezetési lépések

1. Állítsa be a NAT szabályt

Keresse meg a következő beállításokat, és adjon hozzá új szabályt:

Configuration > Network > NAT

- adjon hozzá két új objektumot az "új objektum létrehozása"> "cím" elemre kattintva

- adja hozzá WAN és NAS IP-jét

- válassza ki a létrehozott objektumokat külső / belső IP-re

- állítsa be a portleképezés típusát a 443-as portra és állítsa be őket

- ellenőrizze, hogy engedélyezve van-e a NAT visszacsatolás, és kattintson az OK / Alkalmaz gombra (lehetővé teszi, hogy bármelyik interfészhez csatlakozó felhasználók az eredeti IP-címet használják a leképezett IP-eszköz elérésére)

Ha rákattint az OK gombra, akkor egy előugró üzenetet kap, amely figyelmeztet arra, hogy ebben a NAT-szabályban a 443-as portot használja, és ez ütközik a webmenedzsment GUI / SSL VPN-jével. Ha elfogadja ezt az üzenetet, akkor a WAN-on keresztül az eszközzel már nem lehet csatlakozni.

Kattintson az Igen gombra, ha folytatni kívánja, és aktívvá kívánja tenni ezt a NAT-szabályt.

Keresse meg a következő beállításokat, és adjon hozzá új szabályt:

 Konfiguráció> Biztonsági házirend> Házirend-vezérlés

WAN és LAN, Destination NAS IP Service HTTP_NAS, Action egy llow

Mentse el a szabályt, és most, ha lehetséges, tesztelje a NAT szabályt egy másik távoli hálózatról. WAN-on keresztül hozzáférnie kell NAS-jához.

Tesztelje az eredményt

Nyisson meg egy böngészőt, és írja be az USG WAN IP-jét és a konfigurált Port.
A készülék az USG mögötti port továbbítással érhető el.

NYILATKOZAT:

Kedves ügyfél, kérjük, vegye figyelembe, hogy gépi fordítást használunk a helyi nyelvű cikkek előadásához. Nem biztos, hogy az összes szöveget pontosan lefordítják. Ha kérdései vagy ellentmondásai vannak a fordított változatban szereplő információk pontosságával kapcsolatban, kérjük, tekintse át az eredeti cikket itt: Eredeti változat