Gabay sa Konfigurasyon# How to Configure Basic SNAT Policy
Produkto: NGAFBersyon: 8.0.471. Panimula1.1 SenaryoSa isang karaniwang maliit na Enterprise Network, ang mga internal user o LAN user ay dapat magkaroon ng access sa labas o sa tinatawag na "Internet". Halimbawa nito ay ang isang user na gumagamit ng mga Google Services tulad ng Gmail o isang user na nangangailangan ng access sa mga social media platform tulad ng Facebook o Twitter, atbp.Sa artikulong ito, ipapakita ko sa inyo kung paano i-configure ang isang SNAT (Source Network Address Translation) policy sa Sangfor NGAF. Ang SNAT ay magpapalit ng internal IP sa public IP. Ito ay upang magbigay-daan sa mga internal user na magkaroon ng access sa internet.
1.2 Prerequisites 1) Kailangan lumikha ng dalawang Zone, ang LAN at WAN Zone.2) Ang interface eth2 ay nasa WAN Zone.3) Ang interface eth3 ay nasa LAN Zone.4) Ang interface eth2 ay naka tsek ang "WAN attributes" tulad ng nasa larawan sa ibaba.
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
2. Gabay sa Konfigurasyon2.1 Konfigurasyon ng NGAFHakbang 1. Pumunta sa Policies > NAT > IPv4 NAT at mag-click ng Add, tulad ng ipinapakita sa ibaba.
Hakbang 2. Magpapakita ng bagong window kapag pinindot ang Add Button. Pagkatapos ay ilagay ang mga sumusunod na detalye.1) Description: Aggregate Link to Core Switch2) Type: Source NAT3) Name: Basic_SNAT4) Description: NAT Policy for the internal users to access the internet5) Original Data Packet-Src Zone: LAN-Src Address: Private Network Segment-Dst Zone/interface: WAN-Dst Address: All6) Translated Data Packet-Translate Src IP to: Outbound InterfaceI-click ang Save. Note: Sa ilalim ng "Src Address," pinili ko ang "Private Network Segment" dahil ang mga LAN users ay gumagamit ng mga Private IP Address ngunit maaari itong tukuyin sa pamamagitan ng paglikha ng isang Object.
Hakbang 3. i-verify ang bagong nilikhang IPv4 NAT Policy:
Step 4. i-verify kung ang mga users ay may access sa internet
3. Precaution1. Para sa SNAT Policy na ito na gumana, dapat magkaroon ng Access Control na nakakonfigure na may action na "Allow" tulad ng nasa larawan.
------------------------------- https://community.sangfor.com/data/attachment/forum/202310/30/092202xxqu5v8vqk9igsvg.png This article is contributed by https://community.sangfor.com/data/attachment/forum/202310/30/092202xxqu5v8vqk9igsvg.png -----------------------------------
Wanna get to know him? Click here.
We warmly welcome engineers to share your creations like configuration guides or troubleshooting cases with us. Each article will be rewarded with at least 4000 coins.
For more details please click here: https://community.sangfor.com/forum.php?mod=viewthread&tid=7706
page:
[1]