如何配置目的地 NAT policy CloudGenix ？

如何配置目的地 NAT policy CloudGenix ？

17467
Created On 10/30/20 16:28 PM - Last Modified 01/17/25 02:27 AM


Question


如何配置目的地 NAT policy CloudGenix ？

Environment


CloudGenix

A 分支机构内的服务器需要从用户访问，并具有以下要求：

内部服务器 1 需要 SSH 通过互联网访问。
服务器 1 IP 的内部地址为 192.168.22.1。
服务器 1 NAT IP 的外部地址为 200.20.0.5。
ION/ CloudGenix 设备的外部 IP 地址为200.20.0.1。

1

Answer


1. 首先确保配置以下：

NAT前缀： BR1_L3_Switch_External
NAT 区： L3_External_NAT_Zone
NAT 池： 192_168_22_1

2. NAT Policy


设置为BR1_External_Switch_NAT
来源或目的地 NAT ： 
  • 描述流量来自哪里
  • 设置为源
NAT 区：
  • 设置为 L3_External_NAT_Zone
2


匹配条件

在"匹配条件"选项卡下配置以下内容：

协议：
  • 设置 TCP 为此使用案例
目的地：
  • 描述 IP 流量来自的地址 NAT
  • 设置为 BR1_L3_Switch_External
端口范围：
  • 设置为22 SSH
3

操作

操作#1：
  • 这可视为动作上的动词。
  • 设置为目的地 NAT
NAT 池：
  • 这是 IP 动词将采取行动的地址 NAT 。
  • 设置为 192_168_22_1
4
3. 最后， NAT policy 必须与接口绑定

5

Additional Information


CloudGenix
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HBQpCAO&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language