文档简介:
映射端口
如需要从互联网访问云堡垒机,需在云防火墙设置服务器映射策略,操作请参考3.5.3。策略配置如下:
使用“系统管理员”的账户登录安全专区,访问云防火墙组件管理。
进入『策略』→『地址转换』→『新增』→『服务器映射』,为云堡垒机添加端口服务映射,需要添加两个云堡垒机的映射策略,包括“堡垒机管理端口服务映射”和“堡垒机运维单点登录映射端口”:
添加“堡垒机管理端口服务映射”:
『原始数据包』
[源区域]:选择“L3_untrust_A”
[外网地址]:eth0地址(与绑定弹性公网IP对应的私有地址)
[协议&端口]:互联网访问的协议及端口
『转换后数据包』
[内网地址]:指定IP
[指定IP]:云堡垒机IP地址
[端口转换为]:443端口
添加“堡垒机运维单点登录映射端口”:
『原始数据包』
[源区域]:选择“L3_untrust_A”
[外网地址]:eth0地址(与绑定弹性公网IP对应的私有地址)
[协议&端口]:9443,12024,12025端口
『转换后数据包』
[网络对象]:指定IP地址
[指定IP]:云堡垒机IP地址