NAT和虚拟服务器
- 格式:doc
- 大小:263.50 KB
- 文档页数:3
NAT和虚拟服务器
以下是一个范例:
在DMZ区有一个web服务器。需要在ZyWALL1000中设置虚拟服务器,使得外网用户从WAN可以访问DMZ区域里的Web服务器。
为了使这种情况工作,配置步骤如下所示:
1.登录到ZyWALL 1000的配置界面上,设置ge2接口连接互联网,并手动配置一个静态的IP地址。依次进入界面ZyWALL 1000 > Configuration > Network > Interface >
Edit > ge2。
2.依次切换到界面Configuration > Policy > Virtual Server,然后添加一个新的虚拟服务器。填入映射信息。在我们的范例中,我们需要将从WAN上来的任何IP地址映射到我们的web服务器192.168.1.55上。例如一个普通的web服务器运行端口为TCP 80,那么我们就映射TCP 80的端口。 2
3.依次切换到界面Configuration > Objects > Address,为您的Web服务器添加一个新的地址目标。
4.依次切换到界面Configuration > Policy > Firewall > Firewall Rule,为您的虚拟服务器添加一条新的防火墙规则。因为是web服务器,所以Service我们选择“HTTP”,访问动作为“Allow”。 3
应用提示:
不要忘记将您的规则放置在WAN-to-LAN方向默认规则“Deny all”的前面。