• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 典型配置举例(F6610)-6W104

22-DNAT发布服务器功能典型配置举例

本章节下载  (343.25 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/Configure/Typical_Configuration_Example/H3C_ACG1000_CE(F6610)-3321/202204/1587491_30005_0.htm

22-DNAT发布服务器功能典型配置举例


1  简介

内网用户使用域名访问内网服务器时,需要配置DNAT和SNAT来解决从内网服务器回包的问题,这样的配置易用性较差。所以将DNAT功能增加一个发布服务器配置项,简化操作,实现配置灵活性配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解DNAT发布服务器功能特性。

2  使用限制

对于接口配置,有如下规格要求:目的NAT规则的接口需配置为外网口属性,内网用户所连接口需配置为内网口属性。

3  配置举例

3.1  组网需求

图1所示,内网口地址为10.1.1.1/24,外网口地址为100.1.1.1/24,内网服务器10.1.1.3提供web服务,映射公网地址100.1.1.3对外提供服务,内网用户通过100.1.1.3公网地址访问内网服务器时,需要在ge1口配置一条DNAT映射和一条SNAT映射才能够正常访问,现只需在外接口提供对外映射的DNAT上开启一下发布路由器功能,即可实现内网用户通过外网地址对内网服务器的访问,无需再配置其它DNAT和SNAT。

图1 DNAT发布服务器组网图

 

3.2  配置思路

按照组网图组网。

(1)     登录Web网管

(2)     配置接口地址

(3)     配置地址对象

(4)     配置地址池

(5)     配置目的NAT并开启发布服务器功能

(6)     配置IPV4策略

3.3  使用版本

本举例是在F6610版本上进行配置和验证的。

3.4  配置步骤

1. 登录Web网管

图2所示,使用http或https的方式登录ACG1000设备的Web网管,默认的用户名和密码是admin/admin,输入验证码,并点击<登录>按钮。

图2 登录H3C ACG Web网管

 

 

2. 配置接口地址

图3所示,进入“网络管理>接口>物理接口”,点击<操作>按钮,配置外网口ge0 地址为100.1.1.1/24,内网口ge1地址为10.1.1.1/24。

图3 配置接口地址

 

 

3. 配置地址对象

图4所示,进入“上网行为管理>对象管理>地址对象>IPV4地址对象”,点击<新建>。配置地址对象

名称为“公网地址”,地址项目选择“主机地址”:“100.1.1.3”,点击“添加到列表”,点击提交。

图4 配置地址对象

 

4. 配置地址池

图5所示,进入“网络管理>NAT策略>地址池”,点击<新建>配置地址池

名称为“web-server”,地址项目配置:“10.1.1.3-10.1.1.3”,点击“添加到列表”,配置完成后点击提交。

图5 配置地址池

5. 配置目的NAT并开启发布服务器功能

图6所示,进入“网络管理>NAT策略>目的NAT”,点击<新建>配置地址池

源地址为“any”,目的地址为:“公网地址”, 转换类型为:“地址映射”,转换后IP为“web-server”,开启发布服务器,配置完成后点击提交。

图6 配置目的NAT并开启发布服务器功能

 

6. 配置IPV4策略

图7所示,进入“上网行为管理>IPV4控制策略”,点击<新建>,配置一条全通策略点击<提交>。

图7 配置IPv4策略

 

3.5  验证配置

(1)     验证DNAT发布服务器功能

内网用户通过100.1.1.3的公网地址使用ping测试和访问web服务,均可正常访问内网服务器10.1.1.3提供的服务,在设备查看相关会话信息如下。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们