【防火墙篇】04. 映射服务器到外网 ❀ 网康防火墙

        【简介】在实际工作中经常需要将服务器映射到外网，允许大家通过互联网进行访问，例如Web服务器，这就需要用到网康防火墙的映射服务器功能。

---

  服务器端口

        映射服务器我们需要先定义服务器的端口，为了服务器的安全通常我们只开放指定的端口。　　

        ① 点击菜单【策略配置】-【服务对象】，点击“新建”。

        ② 这次我们希望开放服务器的8080和3389端口，但是由于宽带禁用了8080端口，所以我们需要指定8088端口代替8080端口。

        ③ 用同样的方法建立了三个服务对象，端口号分别是3389，8080和8088。

  服务器IP

        为了方便操作，我们需要在地址对象中加入服务器的IP地址。

        ① 点击菜单【策略配置】-【地址对象】，点击“新建”。

        ② 输入对象名称及服务器的IP地址。如果有多台服务器就建立多个地址对象。

        ③ 可以看到服务器地址对象建好了。

  地址转换

        这里设置服务器映射到外网的地址转换。

        ① 点击菜单【策略配置】-【地址转换】，点建“新建”后选择“目地地址转换”。

        ② 输入自定义的目的地址转换名称，源地址因为是外网访问过来的地址，所以不添加保持默认地址（或添加Any地址），入网口选择宽带接口。

        ③ 目地地址是指宽带的IP地址，由于是拨号宽带，每次地址会变动，所以选择Any，如果是固定IP的宽带，就需要添加固定宽带的IP地址。

        ④ 服务里选择刚建立的服务端口，这个端口是实际使用时输入的端口，右边输入服务器的IP地址及服务器的端口。

        ⑤ 用同样的方法建立第二个目的地址转换，入网口和目的地址同上，服务里选择8088，服务器实际端口是8080，这是因为宽带的8080端口被封，用8088替换8080。

        ⑥ 服务器的8080和3389端口都映射完成。

  安全策略

        端口映射后还需要建立允许访问服务器的策略。

        ① 点击菜单【策略配置】-【安全策略】，点击“新建”。

        ② 输入自定义的策略名称，源地址保留默认不输入，源域选择“三层非安全域”，也就是外网接口。

        ③ 用户不用输入，目的地址选择输入服务器的IP地址。

        ④ 目的域选择“三层安全域”，也就是服务器连接的内网接口。

        ⑤ 服务选择服务器实际的端口地址，注意这里不是8088，而是8080，因为是同一台服务器的不同端口，所以建一条策略就可以了，服务里加入映射的端口。打开记录流量日志，点击“确定”。

        ⑥ 策略设置完成，点击“生效”。

  测试

        所有配置完成后，就可以测试是否通从外网访问映射的服务器了。

        ① 在系统监控里可以看到宽带的IP地址。

        ② 从外网可以通过宽带地址加8088端口访问映射出去的Web服务器了。

---