Presmerovanie portov na bráne Zyxel NAT – Nastavenie presmerovania portov na virtuálnom serveri na zariadeniach USG / USG FLEX / ATP / VPN

Konfigurácia virtuálneho servera (presmerovanie portov)

• Prihláste sa do webového rozhrania zariadenia
• Prejdite na

Konfigurácia > Sieť > NAT 
 

• Vytvorte nové pravidlo kliknutím na tlačidlo „Pridať“
• Zadajte názov pravidla
• Vyberte typ mapovania portov „Virtuálny server“

Pravidlo mapovania pre virtuálny server (vysvetlenie)

• Vyberte prichádzajúce rozhranie „wan“
• Zdrojová IP adresa na „any“

Externú a internú IP adresu je možné zadať ručne. Dôrazne však odporúčame na tento účel využívať objekty. Okrem toho bude tento prístup nevyhnutný pri vytváraní ďalších bezpečnostných politík. Vytváranie objektov pre pravidlá NAT zjednodušuje správu, zlepšuje čitateľnosť, znižuje zložitosť, zlepšuje vynútiteľnosť politík, umožňuje opätovné použitie a škálovateľnosť, zjednodušuje zálohovanie a vrátenie zmien a minimalizuje chyby.

Ak chcete vytvoriť objekt pre externé a interné rozhranie, vyberte možnosť „Vytvoriť nový objekt“ v ľavom hornom rohu toho istého formulára.

Vytvorte dva objekty„Adresa“s typom„IP rozhrania“ a„Hostiteľ“, dajte objektu jasný názov a v jednom objekte zadajte adresu vášho externého rozhrania a v druhom pravidle lokálnu adresu vášho zariadenia NSA.

Typ mapovania portov (vysvetlenie)

any – všetkaprevádzka bude presmerovaná

Služba – Vyberteobjekt služby (protokol)

Skupina služieb – Vyberteobjekt skupiny služieb (skupinu protokolov)

Port – Vyberte port, ktorý je potrebné presmerovať

Porty – Vyberte rozsah portov, ktoré je potrebné presmerovať

• Externá a interná IP adresa, vyberte predtým vytvorené objekty

• Typ mapovania portov – zadajte „Port“

• Typ protokolu nastavte na „ľubovoľný“

• Externé a interné porty sú v našom príklade rovnaké

Poznámka:

• Externý port je port, ktorý externý používateľ používa na pripojenie k firewallu v sieti WAN
• Interný port je port, ktorý je presmerovaný interne v sieti LAN
• Môže ísť napríklad o preklad 1:1 (port 443 na 443) alebo port 4433 na 443

NAT loopback

NAT loopback sa používa vnútri siete na dosiahnutie interného servera pomocou verejnej IP adresy. Skontrolujte, či je NAT loopback povolený, a kliknite na OK (umožňuje používateľom pripojeným k akémukoľvek rozhraniu používať tiež pravidlo NAT)

Pridajte pravidlo brány firewall, aby ste povolili NAT (presmerovanie portov)

Poznámka! Musíte povoliť interný port, nie externý port. Pretože práve interný port je presmerovaný na rozhranie LAN vášho firewallu a je potrebné ho povoliť. 

• Prejdite na

Konfigurácia > Bezpečnostná politika > Kontrola politiky 
 

• Vytvorte nové pravidlo kliknutím na tlačidlo „Pridať“

• Zadajte názov pravidla

• V poli „Od“ nastavte„WAN“

• V poli „Do“ nastavte „LAN“

• V poli „Cieľ“ vyberte predtým vytvorený objekt „NAS_IP“

• Služba

Musíme vytvoriť objekt služby pre port 50000. V okne na vytvorenie bezpečnostnej politiky kliknite v pravom hornom rohu na „Vytvoriť nový objekt“.

Konfigurácia > Objekt > Služba