深信服防火墙功能介绍

端口映射典型应用案例及配置
端口映射规则设置注意事项：
1. 在配置端口映射规则时，建议勾选“防火墙自动放行数据”。如果这个选 项不勾选，那么也必须通过手动配置放通防火墙规则，否则端口映射会不 成功。
2. 只有当内网用户也需要用公网地址访问内部服务器时，才需要勾选“发布 服务器”。 若不勾选，仅允许公网用户通过公网地址访问到内网服务器。
代理上网典型应用案例及配置
端口映射
端口映射基本功能介绍
IP4
端口映射即DNAT，用来设 置对数据包目标IP地址进行 转换的规则。
常用来实现客户内网有服务
WAN:IP4
器需要发布到公网，或者内
DNAT
IP2
LAN:IP3
网用户需要通过公网地址访
问内部服务器的需求。
IP4
IP1
IP2
端口映射典型应用案例及配置
深信服防火墙功能培训
培训内容 防火墙基本功能介绍
NAT代理上网
端口映射
培训目标 1.掌握防火墙规则的作用 2.掌握代理上网功能的作用 3.掌握端口映射功能的作用 1.掌握代理上网功能的作用及配置，能根据客 户的需求完成代理上网规则设置
1.掌握端口映射功能的使用及应用场景，能根 据客户的需求完成端口映射规则设置
SANGFOR AC&SG
防火墙基本功能介绍 NAT代理上网 端口映深射信服公司简介
防火墙基本功能介绍
防火墙基本功能介绍
防火墙规则是控制设备各个网 口转发数据的开关。 这里设置的规则可基于IP和端 口进行数据包的转发控制，和 传统的四层防火墙相似。
HTTP
192.200.2.2/24 GW:192.200.2.1
2. 勾选防火墙自动放行数据
3. 勾选发布服务器，允许内网用户以外网IP访问内网服务器
端口映射典型应用案例及配置
端口映射应用案例配置步骤：
服务器在AC的LAN口 下，转换源IP就选择 LAN1口地址。启用此 选项，是为了实现内网 用户通过访问wan口地 址也能访问到内网服务 器，如果无此需求，可 以不启用
配置思路： 1.在本案例中，必须配置路由模式。（路由配置本PPT不做详细说明）
2.由于AC和内网跨三层网段，需在三层交换机上配置缺省路由指向AC设备的 LAN口，AC设备同样需配置到内网网段的回指路由，下一跳指向三层交换机。 （回指路由配置此PPT不做详细说明）
3.AC设备上配置代理上网规则，代理192.200.1.0/24和192.200.2.0/24这两 个网段上网。如下图所示。
客户案例：
该客户已经通过配置实现了AC代理 内网用户和服务器上公网。
内网有一台OA服务器，地址是 192.200.2.250，使用的服务端口是 TCP 80。客户希望将此OA服务器 发布到公网，外网和工厂内网的用 户均通过 http://202.96.137.75:8000的方式 访问到服务器。
IP: 192.200.1.10/24 GW:192.200.1.1
WAN1:202.96.137.75 LAN:172.16.1.3/24
172.16.1.1/24 192.200.1.1/24 192.200.2.1/24
IP: 192.200.2.250/24 GW:192.200.2.1
端口映射典型应用案例及配置
配置思路：
1. 设置端口映射规则，即把目标IP为202.96.137.75,且目标端口为TCP 8000的数据转换目标IP为192.200.2.250，目标端口为TCP 80。
IP4
WAN:IP4 LAN:IP3
IP1
IP2
代理上网典型应用案例及配置
客户案例：
某客户新建一个工厂，需要 规划网络和建设机房，购买 了一台SANGFOR AC设备部 署在公网出口，代理内网上 网，同时做上网控制。 工厂内部上网的电脑全都在 192.200.1.0/24网段，服务 器都在192.200.2.0/24网段。
Mail Server: IP: 172.100.1.200/24
问题思考
1.在配置端口映射时，什么情况下需要勾选“发布服务器”选项？
IP: 192.200.1.10/24 GW:192.200.1.1
WAN1:202.96.137.75 LAN:172.16.1.3/24
172.16.1.1/24 192.200.1.1/24 192.200.2.1/24
IP: 192.200.2.250/24 GW:192.200.2.1
代理上网典型应用案例及配置
防火墙规则
HTTPS
1火墙过滤规则
配置思路：
NAT代理上网
代理上网基本功能介绍
NAT代理上网功能即SNAT， 用来设置对数据包源IP地址进 行转换的规则。 一般在公网出口的设备做 SNAT，来实现把私有地址转 换成公网地址。
SNAT IP1
动动手
某客户网络拓扑如右图所示，客户 内网有台邮件服务器，申请的域名 是，该域名绑定 了WAN口的两个公网IP地址。 请配置实现公网和内网用户均可通 过这个域名收发邮件。
WAN1:202.96.137.75 WAN2:129.212.36.5 LAN:172.16.1.3/24