华为防火墙做公网对内网的端口映射

一世执手 提交于 2019-12-15 09:57:58

端口映射对应表

序号 端口号 应用类型
1 22 Linux 远程桌面端口
2 3389 Windows远程桌面端口
3 80 HTTP
4 443 HTTPS

端口映射原理

Internet上的计算机是没办法直接访问企业内网(私有IP地址)中的计算机或服务器的,如果想让Internet上的计算机访问企业内网中的服务器,那么需要在企业连接Internet的路由器或防火墙上配置端口映射,且该路由器必须有公网IP地址。

在这里插入图片描述
访问网站使用的是HTTP协议,该协议默认使用TCP协议的80端口,将12.2.2.1的TCP协议的80端口映射到内网192.168.0.2的TCP协议的80端口。
远程桌面使用的是RDP协议,该协议默认使用TCP协议的3389端口,将12.2.2.1的TCP协议的3389端口映射到内网的192.168.0.3的TCP协议的3389端口。

端口映射注意事项

在windows环境下,映射端口前,应注意哪些事项?

  1. 需要保证两端设备IP路由可达,可通过ping ip(ip:192.168.1.1) 的方式来测试IP是否可达。
  2. 关闭Windows defender防火墙,或在防火墙高级设置中添加出入站规则。

在防火墙web页面上配置端口映射

通过管理地址(10.0.0.2:8443)登录web管理界面
在这里插入图片描述
登录防火墙,在主界面左边找到防火墙->NAT->目的NAT

选择虚拟服务器列表->新建,对外部地址、内部地址、协议、外部端口、内部端口进行设置
在这里插入图片描述
应用后映射完成,记得保存配置。

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!