访问内网服务器.doc免费

路由器内网用户通过域名访问内网服务器的配置方法　 一、组网需求:?组网如图所示，内网中存在两台服务器分别对外提供服务,网关路由器公网接口上已下发ｎat ｓeｒvｅr 配置。DＮS服务器位于公网,将两台服务器的对应的域名映射到公网出口地址２02.38.1.１上,公网用户可以通过域名访问服务器。?要求:内网用户可以使用域名访问内网的两台服务器。涉及产品：ＳR66０0路由器方案一:DNS－ｍapping 方案:??在ＳR6６00路由器上配置DNS　map功能，可以建立域名－公网地址-公网端口号－服务协议的匹配表项。当内网用户发出的ＤNS解析请求得到的DNS Ｓｅｒver响应到达配置了NAＴ ｓervｅr 的公网出接口时,接口上查找到DNS map表项后会将内网服务器的地址替换解析到的公网地址,主机就可以使用内网地址直接访问服务器。?方案二：利用NAT 和NＡT Serｖｅr 下发在内网网关接口上，使内网主机通过公网地址去访问服务器。?在不使用DＮS－ｍappｉｎｇ的情况下,主机用域名访问服务器意味着主机必须能使用公网地址(202.３８.1.1)去访问内网服务器。通过将NＡT和NAＴSerｖeｒ　配置下发在内网网关接口上可以满足该应用(原先下发在公网接口上的nat seｒｖer 配置是为了满足公网用户访问的，该部分配置不变）。三、?配置步骤: 方案一配置 Ｈ3Cｓysteｍ-vieｗ[H3C］syｓｎａｍｅ Gatewaｙ[Gａtｅwａy］interfａce g0/1[Gateway-GｉgaｂitEtheｒnｅt０／1]iｐ addresｓ ２02.38.1.１　24 [Gateｗａy-ＧigabｉtEｔｈerｎｅt０/1]nat　sｅｒver ｐrotocol tｃp　glｏbａl　２02.３8.１.1　　1０.110.1.1 ｗｗw[Gateｗay－GigabitEｔｈernet0/1］nａｔ　ｓｅｒver pｒotｏｃｏｌ ｔcp gｌobal 202.3８.1.１ 　1０.110.1.2 ftp?[Gatｅwａy-GｉgabitＥｔherneｔ０/1］qｕit［Ｇateway］intｅrfacｅ g0／0?[Gatewａy-GigabｉtＥtｈernet０/0]ｉｐ ａddress 10.110.1．10 ２4 [Ｇateway-GｉgabitEthernｅt0/０]quit?／／ 注意ｄｎｓ-ｍａp　配置中对应的地址是公网地址而不是服务器的内网地址 [Gateｗay]　nat　dｎs-map　domａin HYPEＲLINK ＂ 　proｔoｃｏl ｔｃp　ip 2０2.38.１.2　pｏｒｔ www [Gatｅway] ｎａt　ｄns－map doｍain 　prｏｔｏｃｏl tcp ｉp　２０2．38.１.2 pｏrt　ftp 方案二配置 H3Ｃsystem-vｉew[H3C］sｙsnａme Gaｔeway?［Ｇaｔewａy]acl number ３０００?//编写acl 匹配来自内网网段目的地址为两台ｓeｒｖeｒ的数据流[Gateｗay-acl-aｄv-３０00]ruｌe peｒmit ip ｓｏｕｒce 1０.110．1.0　0.0.０.255 destinatiｏn 10.1１0.１.１ ０?[Gａｔewaｙ-acｌ-adv－30０0]　rule permiｔ ip sｏuｒcｅ　10.110.１.0 0.0．0.２55　destｉnａtiｏn １0.１10．1.2 0?[Gateway］ｉnterｆace ｇ0／0?[Ｇａteway-ＧigabitＥｔhernｅt0／０］ip　ａddrｅｓs　1０．110．1.10 2４　?/／将nat及nat seｒvｅｒ 配置下发在内网网关口上［Gａtｅwａy-ＧiｇabiｔＥtheｒneｔ0／0]nat servｅr　prｏtoｃol ｔcp global 20２.38.１.1 10.110.１.1　wｗw?[Gateｗay-GiｇabitEthernｅt0/0]ｎａｔ serveｒ pｒotｏｃol tcp gｌｏbal　2０2.38.1．1 　1０.110.1.2　fｔp[Gaｔeｗaｙ-GｉgａbitＥtherneｔ０／０]nａt outboｕｎd　３000?[Gａteway－ＧigabitＥtherneｔ０／0]quiｔ//其它基础配置略 四、配置关键点：?1．注意dns-maｐ的配置中的iｐ地址应该配置公网出接口地址。Nat ｓｅrｖｅr　的相关配置应该下发在公网出接口上。?2.在方案二中，nat ｓerveｒ 及 nat　ｏutbounｄ的配置应当配置在内网网关接口上。并且注意acl 规则中的目的地址应匹配服务器