监控防火墙怎么安装 电脑防火墙软件推荐(2)

监控防火墙怎么安装

3、继续配置其他安全策略，步骤略。

配置NAT

背景信息

初始配置中，快速向导自动生成了一条将访问Internet流量的源IP转换为公网接口IP的源NAT策略。可以直接使用，也可以修改配置。另外当企业有供外网用户访问的服务器时，还需要配置NAT Server将服务器私网IP地址映射成公网IP地址。

操作步骤

1、配置源NAT。源NAT有两种地址转换方式：

地址池方式：如果有多个公网地址可以使用，一般采用地址池方式。此方式需要创建NAT地址池以限定可使用的公网地址范围。

出接口地址方式：如果只有防火墙公网接口上的公网地址可用，一般采用出接口地址方式。此方式内网PC直接借用公网接口的IP地址访问Internet，特别适用于公网接口IP地址是动态获取不固定的情况。

a、可选：选择“策略 > NAT策略 > NAT策略 > 源转换地址池”，配置公网IP地址池。

b、选择“策略 > NAT策略 > NAT策略 > NAT策略”，配置源NAT策略。
地址池方式源NAT需要引用地址池；出接口方式源NAT无需指定地址池，直接将源地址转换为报文出接口IP地址。

2、配置NAT Server（服务器映射）

a、选择“策略 > NAT策略 > 服务器映射”。

b、新建服务器映射。