Wie konfiguriere ich das Ziel NAT policy CloudGenix ?

Wie konfiguriere ich das Ziel NAT policy CloudGenix ?

17477
Created On 10/30/20 16:28 PM - Last Modified 01/17/25 02:27 AM


Question


Wie konfiguriere ich das Ziel NAT policy CloudGenix ?

Environment


CloudGenix

A Server innerhalb des Zweigs muss vom Benutzer mit den folgenden Anforderungen zugänglich sein:

Auf internen Server 1 muss über das Internet zugegriffen SSH werden.
Server 1 hat eine interne IP Adresse von 192.168.22.1.
Server 1 hat eine externe ( NAT ) IP Adresse von 200.20.0.5.
ION / CloudGenix Gerät hat eine externe Adresse von IP 200.20.0.1.

1


Answer


1. Stellen Sie zunächst sicher, dass Sie Folgendes konfigurieren;

NAT Präfixe: BR1_L3_Switch_External
NAT Zonen: L3_External_NAT_Zone
NAT Pools: 192_168_22_1

2. NAT Policy


Auf BR1_External_Switch_NAT
Quelle oder Ziel NAT festgelegt: 
  • Beschreibt, woher der Datenverkehr kommt
  • Auf Quelle eingestellt
NAT Zone:
  • Eingestellt auf L3_External_NAT_Zone
2


Übereinstimmungskriterien

Folgendes wird unter der Registerkarte Übereinstimmungskriterien konfiguriert:

Protokoll:
  • Für TCP diesen Anwendungsfall festgelegt
Ziel:
  • Beschreibt die IP Adresse, von der der Datenverkehr aus der Sicht der NAT
  • Eingestellt auf BR1_L3_Switch_External
Hafenbereiche:
  • Eingestellt auf 22 für SSH
3

Aktionen

Aktion #1:
  • Dies kann als das Verb auf der Aktion betrachtet werden.
  • Auf Ziel festgelegt NAT
NAT Pool:
  • Dies ist die IP Adresse, auf der das Verb Aktiv und Auch tätig NAT wird.
  • Eingestellt auf 192_168_22_1
4
3. Schließlich muss die NAT policy an eine Schnittstelle gebunden werden

5


Additional Information


CloudGenix

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HBQpCAO&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language