文档中心

在云下一代防火墙安全产品上配置一条访问控制策略（此处配置的为全通策略）。由于全通策略缺乏一定的安全性，所以在客户业务运行正常的情况下，还请自行根据需求更换为明细的安全策略，如果采用全通策略，请直接略过明细的安全策略配置步骤。

 

1、在云下一代防火墙安全产品上配置SNAT策略

（1）分别对应VPC内的服务器，这里将出流量源地址转换成出接口 IP（云下一代防火墙安全产品e0/0 接口地址）。

（2）明细的安全策略配置：设置SNAT的安全策略，放行内网访问外网的数据流量

 

（3）关闭所创建云下一代防火墙安全产品的源/目的检查（点击弹性云服务器名称进入网卡选项）

 

（4）验证 SNAT 策略，配置完 SNAT 后服务器可以访问外网

 

 

2、在云下一代防火墙安全产品上配置三条 DNAT 策略

（1）将访问弹性IP所绑定的e0/0 接口地址（192.168.1.101）的FTP服务、SSH服务、远程控制服务映射到内部环境中的服务器（192.168.1.53、192.168.1.208、192.168.1.213）,如果采用全通策略，请直接略过明细的安全策略配置步骤。

 

 

（2）明细的安全策略配置：对应上述目的NAT分别设置3条安全策略，放行FTP服务、SSH服务、远程控制服务，目的IP设置的是NAT转换前的IP地址

 

（3）验证 DNAT 策略，通过公网可以远程登陆到内网的服务器

 FTP服务

 

 SSH服务

 

 远程控制服务