启明星辰天清汉马USG防火墙NAT回流设置

配置思路：

拓扑4中，WWW服务器设置在内部网络中，内部用户和外部用户必须访问其外部地址202.112.238.10来访问该服务器。此情况中，外部用户的配置不变，即，在外部接口配置DNAT，使外部用户访问202.112.238.10的外部地址时，将其转换到192.168.100.10，同时配置允许外部用户访问内部网络WWW服务器的安全策略。内部用户访问202.112.238.10的配置稍微有点复杂，首先配置在内部接口上配置DNAT，使内部用户访问202.112.238.10的外部地址时，将其转换到192.168.100.10，其次在内部接口上再配置一条源NAT，将匹配192.168.100.100访问192.168.100.10的访问的源地址转换为内部接口地址。最后，配置一条从内部接口到内部接口的安全策略，允许192.168.100.100访问192.168.100.10。

详细配置如下：

1、目的地址转换 any 202.112.238.10 内网口 http 192.168.100.10

2、源地址转换 any 192.168.100.10 http 内网口接口IP

3、安全策略 any 192.168.100.10 内网口内网口允许

本文转自gaodi2002 51CTO博客，原文链接:http://blog.51cto.com/gaodi2002/1727027

启明星辰天清汉马USG防火墙NAT回流设置相关推荐

（CNVD-2021-17391）｜启明星辰-‘‘天清汉马USG防火墙‘‘逻辑漏洞
0x01 漏洞说明启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞,攻击者可利用该漏洞从低权限越权到管理员权限,可进行用户密码重置和权限设置等高权限操作 0x02 影响版本天清汉马USG防火墙 0x0 ...
启明星辰天清汉马USG防火墙（后台弱口令/任意用户权限）
fofa语句: title="天清汉马USG防火墙" 默认账号密码账号:useradmin 密码:venus.user 到后台后,进入管理员页面修改访问权限,即可使用该用户
交换机几个端口镜像已经存在端口镜像一对多端口镜像启明星辰天清负载均衡端口镜像天清汉马 USG 防火墙
交换机几个端口镜像已经存在端口镜像一对多端口镜像 == 交换机的同一个端口能否同时镜像给其他两个端口? 不能. == 端口镜像需要注意如下几点: 以太网交换机支持多对一的镜像,即将多个端口的报文 ...
天清汉马T系列防火墙配置管理
天清汉马T系列防火墙采用启明星辰领先的VSOS操作系统,通过多核并行化处理.特征库树形存储.流扫描处理.零拷贝.分布式T比特硬件平台等技术手段,实现了整个处理过程一次拆包,确保天清汉马T系列防火墙开启 ...
华为USG防火墙及NGFW高可用性的规划与实施详解
华为USG防火墙及NGFW高可用性的规划与实施详解课程目标: 该课程程为卷B,它紧接卷A所描述的基础内容,开始进入防火墙的高可性的规划与实施,本课程卷B的核心目标是:一.从真正意义上去理解防火墙的双 ...
五、防火墙NAT转换
网络地址转换原理 NAT技术的基本原理 NAT是将数据报文头中的一种地址转换成另一种ip地址的过程,主要是使用在内网地址访问公网地址,每一个NAT的设备都会有一个地址转换表,通过这个地址转换表可以实现 ...
华为防火墙查看日志命令_华为USG防火墙运维命令大全word精品
华为 USG 防火墙运维命令大全 i 查会话使用场合针对可以建会话的报文,可以通过查看会话是否创建以及会话详细信息来确定报文是否正常通过防火墙. 命令介绍(命令类) display firewal ...
USG防火墙单出口接入互联网
USG防火墙接入互联网方式通过静态IPv4地址接入互联网以太网链路接入Internet组网图客户需求 2.1 用户区所有主机可以访问互联网 2.2 通过固定公网IP接入互联网配置过程(WEB) ...
华为防火墙NAT配置及简介
华为防火墙NAT策略一.NAT概述 NAT技术是用来解决当今IP地址资源枯竭的一种技术,同时也是IPv4到IPv6的过渡技术. 二.华为防火墙NAT分类 1.NAT No-PAT:类似于Cisco的 ...

启明星辰天清汉马USG防火墙NAT回流设置

启明星辰天清汉马USG防火墙NAT回流设置相关推荐

最新文章

热门文章