Zyxel Firewall: reindirizzamento delle porte NAT - Configurazione del reindirizzamento delle porte del server virtuale su USG / USG FLEX / ATP / VPN

Configurazione del server virtuale (Port Forwarding)

• Accedere alla WebGUI del dispositivo
• Vai su

Configurazione > Rete > NAT 
 

• Crea una nuova regola cliccando sul pulsante "Aggiungi"
• Specificare il nome della regola
• Selezionare il tipo di mappatura delle porte "Server virtuale"

Regola di mappatura per il server virtuale (Spiegazione)

• Selezionare "wan" come interfaccia in entrata
• IP di origine su "any"

È possibile specificare manualmente gli indirizzi IP esterni e interni. Tuttavia, consigliamo vivamente di utilizzare gli oggetti a questo scopo. Inoltre, quando si creano ulteriori politiche di sicurezza, questo approccio sarà necessario. La creazione di oggetti per le regole NAT semplifica la gestione, migliora la leggibilità, riduce la complessità, potenzia l'applicazione delle politiche, consente il riutilizzo e la scalabilità, semplifica i backup e i rollback e riduce al minimo gli errori.

Per creare un oggetto per l'interfaccia esterna e interna, selezionare l'opzione "Crea nuovo oggetto" situata nell'angolo in alto a sinistra dello stesso modulo.

Creare due oggetti"Indirizzo"con il tipo "IP interfaccia" e"Host", assegnare un nome chiaro all'oggetto e specificare in un oggetto l'indirizzo dell'interfaccia esterna e nella seconda regola l'indirizzo locale del dispositivo NSA.

Tipo di mappatura delle porte (Spiegazione)

any - tuttoil traffico in entrata verrà inoltrato

Servizio - Selezionareun oggetto di servizio (un protocollo)

Gruppo di servizi - Selezionareun oggetto gruppo di servizi (un gruppo di protocolli)

Porta - Seleziona una porta che deve essere inoltrata

Porte - Seleziona un intervallo di porte da inoltrare

• IP esterno e interno: selezionare gli oggetti creati in precedenza

• Tipo di mappatura porta: specificare " Porta"

• Tipo di protocollo: "Qualsiasi"

• Le porte esterne e interne nel nostro esempio sono le stesse

Nota:

• La porta esterna è quella che l'utente esterno utilizza per raggiungere il firewall sulla WAN
• La porta interna è quella inoltrata internamente sulla LAN
• Può trattarsi sia di una traduzione 1:1 (porta 443 a 443) sia, ad esempio, della porta 4433 a 443

Loopback NAT

Il loopback NAT viene utilizzato all'interno della rete per raggiungere il server interno utilizzando l'IP pubblico. Verificare se il loopback NAT è abilitato e fare clic su OK (consente anche agli utenti connessi a qualsiasi interfaccia di utilizzare la regola NAT)

Aggiungi una regola del firewall per consentire il NAT (Port Forwarding)

Nota! È necessario consentire la porta interna e non quella esterna. Questo perché è la porta interna che viene inoltrata all'interfaccia LAN del firewall e deve essere consentita. 

• Accedere a

Configurazione > Politica di sicurezza > Controllo delle politiche 
 

• Crea una nuova regola cliccando sul pulsante "Aggiungi"

• Specificare il nome della regola

• Nel campo "Da", impostare "WAN"

• Nel campo "A", impostare " LAN"

• Nel campo "Destinazione", selezionare un oggetto "NAS_IP" creato in precedenza

• Servizio

Dobbiamo creare un oggetto servizio per la porta 50000. Nella finestra di creazione della politica di sicurezza, fare clic su "Crea un nuovo oggetto" nell'angolo in alto a destra.

Configurazione > Oggetto > Servizio