Настройка правил NAT на USG (перенаправление Port)

Развертывание правил NAT на универсальной группе безопасности - это очень часто задаваемый запрос в наших билетах поддержки. Поэтому мы создали это пошаговое руководство (включая видео), настроив NAT-правило для NAS-устройства, размещенного в локальной сети USG. Итак, эта статья покажет вам, как настроить NAT на USG.

Содержание

1. Войти

2. Настройте правило NAT.

3. Настройте службу порта.

4. Настройте политику управления.

5. Проверьте результат.

Пошаговые инструкции

1. Войдите в систему, чтобы начать настройку.

2. Перейдите в Конфигурация> Сеть> NAT.

- создать новое правило, нажав «Добавить»

- создайте имя правила и выберите тип сопоставления портов "виртуальный сервер"

- выберите свой входящий интерфейс в WAN

- добавьте два новых объекта, нажав «создать новый объект»> «адрес»

- добавьте свой WAN и NAS IP

- установить созданные объекты как внешний и внутренний IP

- установите тип сопоставления портов на порт и настройте их (например, порт 50000 - см. видео для справки)

- проверьте, включен ли шлейф NAT, и нажмите OK (позволяет пользователям, подключенным к любому интерфейсу, также использовать правило NAT)

3. Создайте новый объект службы, перейдя в Конфигурация> Объект> Служба .

Добавьте порт 50000 и назовите его по желанию:

4. Перейдите в Конфигурация> Политика безопасности> Контроль политик и добавьте новое правило:

Из WAN в LAN , IP-адрес целевого NAS, Service HTTP_NAS, Действие a llow

5. Сохраните правило и теперь, если возможно, проверьте правило NAT из другой удаленной сети. У вас должен быть доступ к вашему NAS через WAN.

Откройте браузер и введите IP-адрес WAN вашей универсальной группы безопасности и настроенный порт. Теперь NAS находится за USG и доступен через переадресацию портов.

Пример для нашего WAN IP https: // [yourWAN-IP]: 50000

Более подробное описание смотрите в нашем видео:

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Уважаемый покупатель, имейте в виду, что мы используем машинный перевод для публикации статей на вашем родном языке. Не весь текст можно перевести точно. Если есть вопросы или неточности в точности информации в переведенной версии, просмотрите исходную статью здесь: Исходная версия