Bài viết kỹ thuật

Tường lửa Sophos XG và XGS: Hướng dẫn cấu hình Full NAT

13/05/2020 15:40 8957 lần Chuyên mục: Bài viết kỹ thuật

Full NAT là dạng NAT kết hợp cả SNAT và DNAT làm thay đổi cả IP destination và IP source. Full NAT thường được dùng khi người quản trị muốn các user trong Local có thể truy cập một dịch vụ thông qua địa chỉ IP Public. Dưới đây là hướng dẫn cấu hình Full NAT Sophos XG SFOS 18.0.

Hướng dẫn cấu hình

Trong bài này ta sẽ cấu hình Full NAT Sophos XG cho dịch vụ SQL trên server 172.17.17.200 port WAN là port7.

Bước 1: Tạo NAT rule.

Vào phần Rules and policies [1] >> NAT rules [2] >> Add NAT rule [3] >> New NAT rule [4].

CẤU HÌNH FULL NAT SOPHOS XG [SFOS 18.0]

Đặt tên rule [1] >> chọn vị trí cho rule [2] thứ tự match rule sẽ là từ Top xuống Bottom

CẤU HÌNH FULL NAT SOPHOS XG [SFOS 18.0]

Trong phần Original Source [1] ta chọn source của traffic hoặc chọn Any >> phần Translated source [2] chọn MASQ >> phần Original destination [3] chọn IP WAN >> phần Translated destination [4] chọn Server cần NAT >> phần Original service [5] chọn dịch vụ cần NAT.

CẤU HÌNH FULL NAT SOPHOS XG [SFOS 18.0]

Trong phần Inbound interface [1] chọn interface có traffic đi vào >> phần Outbound interface [2] chọn interface có traffic đi ra.

CẤU HÌNH FULL NAT SOPHOS XG [SFOS 18.0]

Bấm Save.

Bước 2: tạo Firewall rule.

Trong phần Rules and policies >> chọn Firewall rules [1] >> chọn Add firewall rule [2] >> New firewall rule [3]

Điền các thông tin cơ bản trong phần [1] và [2]

Phần thông tin Source [1] >> chọn thông tin Zone và Network của traffic source. Trong phần Destination and services [2] >> chọn thông tin Destination và dịch vụ tương ướng.