DFL 系列防火墙端口映射功能的使用.pdf

DFL系列防火墙端口映射功能的使用

【课程星级】★★★☆☆

【实验名称】DFL系列防火墙端口映射功能的使用

【实验目的】使网络管理人员了解DFL系列防火墙端口映射功能的配置方

法

【实验拓扑】在防火墙LAN内部建立一台WEB服务器提供给外网用户使

用。

WAN:01Internet

用户:02

LAN:

Web:1

【实验设备】DFL-210一台，测试PC2台，网线若干。

【实验步骤】

先配置防火墙，使之可以接入到Internet。配置过程请参考防火墙接入到ISP文档。

然后在防火墙上配置端口映射功能相关参数。

添加IP地址

添加web服务器IP地址

web服务器共享端口为100

注意：web服务默认的端口为80，但是在有些网络环境中为了安全，并不使用80端

口，这里我们使用的是100端口。

防火墙上http服务所使用的默认端口为80，这里我们首先要修改http服务所使用的

端口。

进入服务选项，选择http

修改端口号为100

添加IP规则

添加NAT规则

选择接口和网络

添加一条SAT规则

选择接口和网络

设置SAT映射

IP规则列表

注意：IP规则列表中IP规则的顺序也会影响到网络的应用。

保存所做设置

在远程计算机中的IE浏览器中输入：01:100。出现下图：

内网服务器服务记录

【注意事项】

在外网计算机上输入WEB服务器IP地址的时候，一定要输入的是防火墙WAN接口的

IP地址（此例中是01），不能输入WEB服务器的内网IP地址1。