日期:2014-05-17  浏览次数:20981 次

关于内网服务器映射到外网的问题。请高手解答!
公司的网络结构是这样的:

    

    服务器操作系统为Windows Server 2003。

    问题:我已经把IIS设置好了,在公司内网的其他机器上输入192.168.1.2能访问公司网站,而我在IE地址栏里面输入202.192.2.85出现的却是USG3030防火墙的登录界面,并且在地址栏里输入202.192.2.85:80同样出现的防火墙的登录界面。网上查了很多资料,都说要进行端口映射和地址映射。USG3030从来没用过,有没有哪位前辈用过这个防火墙的教教小弟呢。感激不尽!
------解决方案--------------------
没用过这个防火墙,但是道理都是一样的,在防火墙上设置80端口的包放行。然后把80端口的包都丢给服务器不就好了。
------解决方案--------------------
80端口,防火墙的默认配置是映射出去了的。所以才会出现在地址栏里输入公网IP202.192.2.85,出现的是防火墙的WEB配置界面(我是这么理解的),所以,考虑80端口被防火墙占用了。好吧,我就把8080端口映射出去,然后将服务器内网IP与公网IP进行地址映射。
    可是还是不行。不知道服务器需不需要进行设置。唉,这个问题困扰我一个礼拜了。 

   
                                 
 
                  
------解决方案--------------------
你那个公网IP地址是设在防火墙外网口上的吧?所以你输入IP地址应该是进入防火墙的界面的,你要在防火墙上面做策略,把192.168.1.2这个服务器映射出去80端口,同时在防火墙上面放行,然后再做策略对入方向80端口放行,并指向192.168.1.2。
------解决方案--------------------
引用:
80端口,防火墙的默认配置是映射出去了的。所以才会出现在地址栏里输入公网IP202.192.2.85,出现的是防火墙的WEB配置界面(我是这么理解的),所以,考虑80端口被防火墙占用了。好吧,我就把8080端口映射出去,然后将服务器内网IP与公网IP进行地址映射。
  可是还是不行。不知道服务器需不需要进行设置。唉,这个问题困扰我一个礼拜了。

这个要怎么操作呢,可不可以详细点呢,小弟对这个不是很懂,多谢了。
------解决方案--------------------
引用:
你那个公网IP地址是设在防火墙外网口上的吧?所以你输入IP地址应该是进入防火墙的界面的,你要在防火墙上面做策略,把192.168.1.2这个服务器映射出去80端口,同时在防火墙上面放行,然后再做策略对入方向80端口放行,并指向192.168.1.2。


这个要怎么操作呢,可不可以详细点呢,小弟对这个不是很懂,多谢了。
------解决方案--------------------
防火墙上做策略,http,tcp80端口指向192.168.1.2,如果内网也要通过外网地址访问,请做双向策略。
各类防火墙的策略做法各不相同,但是总体还是差不多的。