华三防火墙NAT全局策略方式配置（命令行）

最新推荐文章于 2024-08-22 14:32:03 发布
最新推荐文章于 2024-08-22 14:32:03 发布
阅读量321 收藏 4
点赞数 9
文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/apple_63798201/article/details/140717427
版权

#进入1/0/3接口配置NAT动态地址转换。

[H3C]interface GigabitEthernet 1/0/3

[H3C-GigabitEthernet1/0/3]nat outbound   在出接口下启用nat outbound

[H3C-GigabitEthernet1/0/3]quit

#配置NAT全局策略，实现从trust安全域到untrust安全域的源地址转换，转换方式为easy-ip。

[H3C]nat global-policy

[H3C-nat-global-policy]rule name easy_ip

[H3C-nat-global-policy-rule-easy_ip]source-zone Trust

[H3C-nat-global-policy-rule-easy_ip]destination-zone Untrust

[H3C-nat-global-policy-rule-easy_ip]action snat easy-ip

[H3C-nat-global-policy-rule-easy_ip]quit

[H3C-nat-global-policy]quit

 

 

网络鱼
关注
  • 9
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
华三路由交换配置命令_H3C的路由器配置命令详解
weixin_30406901的博客
01-14 2566
en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx...
FortiGate命令行
安静的一个人
11-12 1494
FortiGate命令行
H3C华三 SecPath1800F防火墙NAT Server一对多地址映射的典型配置
07-12
解决需求：对内网服务器提供不同的服务独立做NATServer映射。
交换机常见配置、H3C防火墙配置
cvpatient的博客
08-17 2889
console线连接之后，检查电脑有无console线对应的驱动，无则根据型号去网上下载驱动交换机的端口类型是百兆还是千兆（e为百兆，g为千兆）：如果是百兆端口，那么调试时的接口名称就是：e0/0/*如果是千兆端口，那么调试时的接口名称就是：g0/0/*
大网华为 H3c 基础命令
weixin_45969972的博客
07-23 678
思科 华为 命令对照表 编号 思科(cisco) 华为(huawei) H3C(华三) 功能描述 1 no undo undo 取消/关闭 当前设置 2 show display display 查看、显示 3 exit quit quit 退回上级 4 hostname sysname sysname 设置主机名 5 en, config terminal system-view system-view 进入全
H3C CLI基础笔记（设备访问——Ipsec NAT穿越）
weixin_33979203的博客
01-08 787
引入 ·可以通过Console、AUX、Telnet和SSH多种途径，搭建网络设备配置环境·H3C Comware在上述配置方法中使用的命令行采用了配置权限的分级控制访问网络设备命令行接口的方法·通过Console口本地访问·通过AUX口远程访问（可用电话modem，走PSTN调试）·使用Telnet终端访问·使用SSH终...
【合作伙伴大练兵-安全】NGFW盒式防火墙问题排查和维护
蜗牛酥的博客
10-18 2357
下面关于Easy IP方式NAT配置不生效排查方法，正确的是
H3C-防火墙-交换机基础配置，值得收藏学习
m0_68698993的博客
05-25 5644
H3C] Firewall zone trust 配置安全域（这里分四个域，local，trust，untrust，DMZ，其中DMZ是介于内网和外网之间的网络，例如，在一个提供电子商务服务的网络中，某些主机需要对外提供服务，如Web服务器、FTP服务器和邮件服务器等,为了更好地提供优质的服务，同时又要有效保护内部网络的安全）system-view是我们最常用的视图，在系统视图，我们可以查看全局配置，同时可以修改和进行所有系统配置，每一个接口视图间的切换都需要回到系统视图。
华为pppoe拨号配置
ShouZhouYouLing的博客
08-01 7355
在华为路由器上pppoe服务器配置方法。 在华为路由器上pppee 客户端的配置 配置nat(上外网需配置) 默认路由配置 拓扑 pppoe_client 通过chap方式拨号，动态获取公网IP地址。 并配置 easy ip(nat)让内网用户上网。 pppoe_server 地址池 192.168.100.1-192.168.100.254 虚模板地址借用出接口地址 dns分配：202.103.24.68 在华为路由器上 pppoe服务器的配置 （1） 地址池配置 Ip pool .
H3C华三 SecPath防火墙做nat server over pppoe的典型配置组网
07-12
PC通过PPPOE拨号上网，公司内部WEB服务器、邮件服务器和FTP服务器 需要映射到公网。
H3C secpath系列防火墙配置命令行详解
03-31
H3C secpath系列防火墙配置命令行详解
基于华三HCL的web下H3C防火墙在NAT代理内网上网情景中配置IPsecVPN站点间互联
04-15
HCL配置实验！适用于H3C防火墙配置学习 在防火墙代理内网上网的情境下，完成与分支总部的IPSE互联 具体配置可见实验内文字说明。...进行防火墙web配置前使用命令行配置管理口地址为本地网卡同段IP，以便进行后续实验
路由器配置组网
diaozhu2233的博客
04-03 2394
目录 路由协议 RIP IGRP（已经退出历史的舞台） EIGRP（思科私有） OSPF（国际公有） BGP VPN路由传递过程 BGP选路规则 Cisco路由器BGP基本设置 ...
数采网关面临的安全挑战
编程之道在明明德在亲民在止于至善
08-22 472
数采网关面临的安全挑战
探索802.1X：构筑安全网络的认证之盾
XINERTEL的博客
08-21 1187
首先，让我们了解一下什么是802.1x。802.1x是一个基于端口的网络访问控制机制，由IEEE（电气电子工程师学会）开发，属于IEEE 802.1标准家族。它的主要作用是通过认证管理用户和设备对网络的访问权限。更通俗地说，802.1x就像是网络的门卫，负责检查每一个试图进入网络的设备或用户的身份，只有通过认证的合法用户才能进入。这不仅可以防止未授权的设备接入，还可以确保网络的安全和稳定。
CISAW安全集成和别的类型有什么区别
2402_84109700的博客
08-21 340
对于CISAW安全运维方向，申请人须通过相应的考试，并且满足以下任一条件：具有硕士及以上学位并有2年信息安全相关工作经验，其中至少1年与安全运维相关；其次，CISAW的安全集成方向侧重于评估申请人在信息系统安全集成方面的基础知识和技能的掌握程度，以及运用这些知识分析和解决安全集成问题的能力。- 对于CISAW安全集成方向，申请人同样需要通过相应考试，并满足类似的工作经验要求，但针对的是安全集成领域的专业经验。- 对于CISAW安全管理方向，报名条件与前两者相似，但侧重于风险管理专业方向的相关工作经验。
第134天：内网安全-横向移动&NTLM-Relay重放&Responder中继攻击&Ldap&Ews
最新发布
weixin_71529930的博客
08-22 838
本节案例适用于不能获得域控密码和hash的情况。
华三防火墙配置安全策略
11-21
华三防火墙配置安全策略的步骤如下： 1.登录华三防火墙的Web管理界面。 2.在左侧导航栏中选择“安全策略”选项。 3.点击“新建”按钮，开始创建新的安全策略。 4.在“基本信息”选项卡中，填写策略名称、描述等基本...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络鱼

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值