使用场景说明:
当内网有服务器,内网用户需要通过公网的地址来访问内网服务器时,可以在AF设备上配置双向地址映射或者DNS Mapping
两个功能的相同点与不同点: 相同点:DNS Mapping应用于内网用户通过公网域名访问内网的服务器,实现的效果与双向地址转换规则一样。
不同点: 设置DNS Mapping后,内网访问服务器的数据将不会经过防火墙设备,而是直接访问的服务器内网IP。 双向地址转换则是所有数据都会经过防火墙去访问。所以通过DNS Mapping可以减轻防火墙压力。
DNS Mapping的设置方法比双向转换规则简单。不涉及区域、IP组、端口等设置,但要求客户端访问时必须使用域名去解析。
DNS Mapping不支持一个公网IP映射到多台内网服务器的情况。而双向地址转换功能没有此限制。
如果不是一对多的映射,强烈推荐DNS Mapping映射。
|