DCFW-1800-UTM配置指南之NAT.pdfVIP

DCFW-1800-UTM 快速配置指南之 NAT DCFW-1800E/S-UTM 地址转换（NAT ）配置指南 网络拓扑： DMZ Web Server:0/24 if1:/24 内网 if2:6/24 /2 Internet if0:1/24 Manage_ip:0/24 外网 网关:5/24 DCFW-1800-UTM FTP Server:0/24 网络环境及配置需求： I、内网网段 /24，通过 UTM 做动态 NAT 上网，动态 NAT 地址使用 UTM 外网接口 if2 的地址6，外网网关为6 II、对内网FTP server:0 做端口映射，将外网口地址 6 的tcp21 端口映射到该 FTP server 的tcp21 端口，放行外网到 FTP Server 的 ftp 服务。 III、配置让内网用户可以通过FTP Server 映射后的公网地址访问 FTP Server. IV、对DMZ 区的 Web Server 做静态地址映射，将公网地址 7 静态映射 到 0，放行外网到Web Server 的http 服务。 V 、配置让内网用户可以通过Web Server 映射后的公网地址访问 Web Server. 需求 I 内网网段 /24，通过 UTM 做动态 NAT 上网，动态 NAT 地址使用 UTM 外网接口 if2 的地址6，外网网关为5 神州数码网络公司客户服务中心 1 DCFW-1800-UTM 快速配置指南之 NAT 配置步骤： 1、使用“超级终端”登陆 UTM ，参数设置如下： 初始配置管理用户名：admin 密码：admin 进入配置模式： Hawkenable Hawk# 进入特权模式： Hawk#config terminal Hawk(config)# 将 if0 接口加入 trust 安全域： Hawk(config)#set interface eth0 zone trust 为 if0 接口配置 ip 地址： Hawk(config)# set interface eth0 ip 1/24 为 if0 接口配置管理 ip 地址： Hawk(config)#set interface eth0 manage-ip 0/24 开启 if0 接口的 Web 管理权限(只有添加了管理地址的主机才具有管理权限) ： Hawk(config)#set interface eth0 manage-service web 神州数码网络公司客户服务中心 2 DC