深信服社区»版块 安全类 下一代防火墙NGAF 【每日一记】第10天+AF-IPv4地址转换

【每日一记】第10天+AF-IPv4地址转换

查看数: 7255 | 评论数: 45 | 收藏 4
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-8-15 11:07

正文摘要:

本帖最后由 阿勒泰 于 2022-8-24 18:02 编辑 简介:AF的地址转换分为三种,源地址转换,目的地址转换,双向地址转换;源地址转换:也称为代理上网或SNAT,一般用于内网电脑配置私有IP、防火墙外网口地址是公网IP ...

回复

Sangfor43876 发表于 2022-8-22 23:18
感谢楼主分享!文章对于配置和理解AF的地址转换功能很有帮助,如能增加新老架构的对比和分析及一些特殊转换的案例等则能让大家对于地址转换问题处理的更有思路,另外对于楼主提出的疑问,如果是将内网服务器发布出去的场景,建议只做目的地址转换,不要转换公网进来的源地址,这样即使有攻击,也可以根据具体的IP地址能进行溯源,另外,如果需要记录地址转换的日志,建议配置syslog服务器来记录,方便后续对于安全事件进行溯源分析,期待楼主带来更多有价值的分享~
屁屁我很忙 发表于 2024-5-23 09:46
感谢分享,学习一下~
新手780102 发表于 2024-1-10 12:24
提示: 作者被禁止或删除 内容自动屏蔽
Tough_future 发表于 2023-4-18 12:12

果然是高手在民间,楼主帖子写的不错,很有参考价值,还想看更多精彩分享,期待楼主下一篇好帖!
我是路人甲55 发表于 2023-4-14 21:44
感谢楼主分享,每日学习打卡
日出 发表于 2022-12-14 17:31
感谢分享知识,有助于学习
小飞鱼 发表于 2022-12-14 17:25
感谢分享知识,有助于学习
小小胖 发表于 2022-12-14 17:12
非常好的技术干货帖,顶一个!
小鱼儿 发表于 2022-12-14 17:02
非常好的技术干货帖,顶一个!
焱燚 发表于 2022-12-12 10:45
每天学习一点,每天进步一点。