深信服社区»版块 安全类 下一代防火墙NGAF 【AF】防火墙地址转换配置请教

【AF】防火墙地址转换配置请教

查看数: 3241 | 评论数: 7 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-11-1 17:54

正文摘要:

本帖最后由 新手646143 于 2019-11-4 18:23 编辑 拓扑图如下: 请大神帮忙看看哪里出问题了 策略我是分别添加 服务器--自建允许自建--服务器  允许 ...

回复

素履 发表于 2019-11-7 18:50
AF设备抓包位置如下:

TIM图片20191107184903.png (98.91 KB, 下载次数: 49)

TIM图片20191107184903.png
素履 发表于 2019-11-6 13:33
查看您的配置大部分是可以的,有部分的配置有点问题,详细如图,您看下哈

TIM图片20191106133109.png (21.9 KB, 下载次数: 41)

TIM图片20191106133109.png
adds 发表于 2019-11-5 20:52
1、先保证网闸、交换机、防火墙三个设备能互通,每个设备均有到三个设备LAN口的路由条目。
2、路由通信正常后,再在防火墙上配置【内容安全】--【应用控制策略】,允许外部Ip访问服务器IP地址。
新手846532 发表于 2019-11-4 15:34
是否需要提供操作手册
素履 发表于 2019-11-4 13:25
您好~您ETH2口配置的地址为何是服务器的地址呢?以及您这边自建网络的地址转换的目的IP应该是服务器的IP地址哈

TIM图片20191104132405.png (135.47 KB, 下载次数: 45)

TIM图片20191104132405.png
新手646143 发表于 2019-11-3 10:46
为啥没人回复的