Fortigate端口映射---保护服务器
来源:互联网 发布:交易网站源码方式 编辑:程序博客网 时间:2024/05/20 02:27
端口映射原理
备注:全映射的实现原理与端口映射一样,端口映射是将某个端口映射出来,而全映射是将所有端口均映射到公网IP上。
数据从FortiGate通过时的处理流程:
入接口收到数据包--新建流表或匹配流表--匹配目的NAT--查路由表--匹配安全策略--数据向出口转发--匹配源NAT--出接口转发数据包。
源NAT转换通俗地讲即将源地址转换为另一个地址,目的地址不变。局域网的私网地址需要将源地址转换为公网地址才能访问外网。
目的NAT转换通俗地讲即将目的地址转换为另一个地址,源地址不变。公网地址访问私网地址的服务器首先是将数据发给服务器所在的局域网的公网地址,再由设备将目的地址转换为服务器地址。
一、组网需求
web服务器192.168.1.2,映射到外网地址10.10.10.16,对互联网开放HTTP服务。
二、配置
先配置上网需求
1.虚拟IP配置
2策略
(1)外网用户访问内网服务器的策略
(2)内网用户通过外网映射的地址来访问资源。
测试:
配置完毕。
1 0
- Fortigate端口映射---保护服务器
- 服务器端口映射
- Centos服务器的端口映射
- 端口映射之内网端口映射、服务器端口映射和80端口映射分析及实现、使用方法
- 虚拟服务器的路由端口映射
- 端口映射--自己主机做服务器
- 虚拟服务器如何做端口映射
- 端口映射实现手机做服务器
- 端口映射--自己主机做服务器
- FortiGate FTP
- 服务器端口映射之80端口映射和全端口映射应用与使用
- 端口映射
- 端口映射
- 端口映射
- 端口映射
- 端口映射
- 端口映射
- 端口映射
- c语言详解sizeof
- mysql dedecms 添加新闻时出错,提示修复数据表
- Java---idea intelij的java版本降级编译
- Openjudge 1.9 14:铺地毯
- Java指定保留小数位数
- Fortigate端口映射---保护服务器
- 内部类的深度认识
- AVL 树 学习概要
- 几种排序算法
- poj3264-Balanced Lineup(点更新,区间最值)
- OpwnWrt 路由器MWAN3多线多拨实现方法
- ACM 粗心永远AC不了系列——UVa 213 Message Decoding(World Finals1991,字符串) |二维数组的妙用
- Java Core 第9版 读书笔记(OOP) Part1
- bzoj 3572: [Hnoi2014]世界树 (虚树+树形DP+LCA)