1 配置需求或說明

1.1 適用的產(chǎn)品系列

本案例適用于軟件平臺為Comware V7系列防火墻：F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等

注：本案例是在F100-C-G2的Version 7.1.064, Release 9510P08版本上進行配置和驗證的。

1.2 配置需求及實現(xiàn)的效果

防火墻部署在互聯(lián)網(wǎng)出口，內(nèi)網(wǎng)有一臺OA服務器192.168.1.88通過防火墻發(fā)布了8081端口到外網(wǎng)，內(nèi)網(wǎng)用戶使用192.168.1.88加端口號8081可以正常訪問服務器，目前需要實現(xiàn)外用用戶通過公網(wǎng)地址202.1.1.100加端口號8081訪問OA服務器

2 組網(wǎng)圖

3 配置步驟

3.1 配置內(nèi)部服務器映射（端口映射）

#在外網(wǎng)口填寫運營商提供的公網(wǎng)地址，掩碼，配置映射，映射端口8081，服務器地址192.168.1.88

<H3C> system-view

[H3C] interface GigabitEthernet1/0/1

[H3C-GigabitEthernet1/0/1]ip add 202.1.1.100 255.255.255.248

[H3C-GigabitEthernet1/0/1]nat server protocol tcp global 202.1.1.100 8081 inside 192.168.1.88 8081

[H3C-GigabitEthernet1/0/1] quit

3.2 配置安全策略（域間策略）

#創(chuàng)建地址對象組，地址對象組名稱為OA服務器

[H3C]object-group ip address OA服務器

[H3C-obj-grp-ip-OA服務器]network host address 192.168.1.88

[H3C-obj-grp-ip-OA服務器]quit

#創(chuàng)建服務對象組，服務對象組名稱為8081端口，目的端口8081

[H3C]object-group service 8081端口

[H3C-obj-grp-service-8081端口]service tcp destination eq 8081

[H3C-obj-grp-service-8081端口]quit

#創(chuàng)建IPv4對象策略，策略名稱為0A服務器

[H3C]object-policy ip OA服務器

[H3C-object-policy-ip-OA服務器]rule 0 pass destination-ip 0A服務器 service 8081端口

#創(chuàng)建安全策略，源安全域為Untrust目的安全域為Trust，放通外網(wǎng)訪問OA服務器的8081端口

[H3C]zone-pair security source Untrust destination Trust

[H3C-zone-pair-security-Untrust-Trust]object-policy Apply ip OA服務器

[H3C-zone-pair-security-Untrust-Trust]quit

3.3 保存配置

[H3C]save force