奇安信网神(360网神)防火墙端口映射(目的NAT,外网IP转内网IP)设置

奇安信网神(360网神)防火墙端口映射(目的NAT,外网IP转内网IP)设置

一、需求描述
使用外网接口 IP 112.23.1.30 为内网某服务器做端口映射，并允许外网用户对该内网服务器远程桌面（3389），其中该服务"3389"端口对外映射的端口为 "6193"。

二、配置步骤
第一步：配置准备工作
1.设置"国家/地区"，在"国家/地区"中设置内网IP地址，本例为“内网”。



2.设置自定义服务，防火墙出厂自带一些预定义服务，如果我们需要的服务在[预定义服务]中不包含时，需要在[用户自定义服务]中手工定义。



第二步：添加目的 NAT（端口映射）
配置"目的NAT"，为内网服务器映射外网接口的"6193"服务。



第三步：放行安全策略
添加安全策略，允许 untrust 区域用户访问 trust 区域的服务器的"3389" 服务。