天翼云云下一代防火墙配置内网访问外网的SNAT策略
文档简介：
1）在云下一代防火墙安全产品上配置一条访问控制策略（此处配置的为全通策略）。由于全通策略缺乏一定的安全性，所以在客户业务运行正常的情况下，还请自行根据需求更换为明细的安全策略,如果采用全通策略，请直接略过明细的安全策略配置步骤。
咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！
微信咨询
免费试用、价格特惠
配置内网访问外网的SNAT策略
1）在云下一代防火墙安全产品上配置一条访问控制策略（此处配置的为全通策略）。由于全通策略缺乏一定的安全性，所以在客户业务运行正常的情况下，还请自行根据需求更换为明细的安全策略,如果采用全通策略，请直接略过明细的安全策略配置步骤。
2）在云下一代防火墙安全产品上配置SNAT策略，对应拓扑中的三台服务器，这里将出流量源地址转换成出接口 IP（云下一代防火墙安全产品e0/0 接口地址）。
3）明细的安全策略配置：设置SNAT的安全策略，放行内网访问外网的数据流量
4）关闭所创建云下一代防火墙安全产品的源/目的检查（点击弹性云服务器名称进入网卡选项）
5）在虚拟私有云（VPC）内的所有服务器上修改网关，网关指向云下一代防火墙安全产品
6）验证 SNAT 策略，配置完 SNAT 后服务器可以访问外网
