原创力文档- 1、本文档共3页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
【网康进阶之NGFW】-目的地址转换
【网康进阶之 NGFW】-目的地址转换
标题：目的地址转换配置
用户场景
防火墙做网关，配置目的地址转换，将内网 web 服务器的 80 端口映射到公网，使外
网用户可以访问内网服务器；
配置步骤
? 配置地址对象
? 配置服务对象
? 配置目的地址转换
配置地址对象
选择【系统配置】-【对象配置】-【地址对象】，点击【新建】，输入名称和 IP 地址；
点击【确定】，配置好的地址对象显示在当前列表中；
~ 1 ~
如有疑问，请联系网康科技 24 小时服务热线：400-678-3600
【网康进阶之 NGFW】-目的地址转换
配置服务对象
选择【系统配置】-【对象配置】-【服务对象】，点击【新建】，输入名称，选择协议，
输入目的端口；
点击【确定】，配置好的服务对象显示在当前列表中；
配置目的地址转换
选择【策略配置】-【策略配置】-【地址转换】，点击【添加】，选择【目的地址转换】；
~ 2 ~
如有疑问，请联系网康科技 24 小时服务热线：400-678-3600
【网康进阶之 NGFW】-目的地址转换
原始数据包中，选择【入网口】，【目的地址】，【服务】，转换后的数据包，目的地址转
换为服务器的私网地址，目的端口转换为服务器所开放的端口；
点击【确定】，目的地址转换策略配置完成，点击右上角的生效，并勾选保持配置，策
略生效并保存；
实现效果
当外网用户在浏览器中输入 24:8080 时，可以访问到内网的
web 服务器。
其他概念注意事项
==========================================================================
A、 要保证外网用户可以正常访问到内务服务器，除了要正确配置目的地址转换，还要保证安全策略放行
服务器的流量，并且保证路由可达。
B、 外网口为 ADSL 拨号模式的情况，原始数据包的目的地址可以不填写。
C、 端口映射的时候，服务要写上对应的端口，如果不填写，默认为所有，设备将无法从外网控制，因为
访问设备所用的外网口 443 端口，也会匹配映射规则导致无法登陆管理界面。
~ 3 ~
如有疑问，请联系网康科技 24 小时服务热线：400-678-3600
文档评论（0）