潘多拉防火墙NET虚拟服务功能说明.docVIP

潘多拉防火墙NET虚拟服务功能说明 潘多拉防火墙的NET虚拟服务主要是针对DMZ接口进行的相关设置。 DMZ：是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是 为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与 安全系统之间的缓冲区 。简单一点说明就是在该区域的数据是禁止与外网数据访问而所建立的 一个安全区域。 而NET虚拟服务则是针对这个区域开放部分的访问功能权限。 一、网络环境说明 网络接口配置 通过上图可以了解 Eth2作为Wan口的外网地址是220.168.96.169 Eth3作为DMZ内网ip是10.10.10.1 测试目的 开放测试机器10.10.10.13的外网访问权限,测试采用的外网地址为220.168.96.172 选择网络参数配置——NET虚拟服务，进入NET虚拟服务设置功能（如下图） 由于测试环境只设置了一个WAN口和一个DMZ口，所以在NET虚拟服务中默认自动指定这两个端口，如果用户环境存在多个WAN口或者是多个DMZ口，请用户自行在下拉菜单中选择。 添加需要映射的IP相关信息（如下图） 按照界面提示填写相关的测试条件内容，并应用设置 访问测试外网IP：220.168.96.172的3389端口 注意：NET虚拟服务与端口映射功能的区别 NET虚拟服务是仅针对DMZ口的服务器开放外网访问功能。端口映射功能是针 对则没有特定服务区的要求 2.NET虚拟服务是针对IP进行映射，也就是说当你设置了NET虚拟服务以后，DMZ 区域的被映射的IP的所有端口都是开放的。而端口映射是仅仅只针对设置的端 口开放访问