RadwareClientNAT配置指导书

《RadwareClientNAT配置指导书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、酉己置RadwareClientNAT指导书radwareRadware广州代表处2007.12Revisionrecord修订记录Date日期RevisionVersion修订版本CRIDCR号SectionNumber修改章节ChangeDescription修改描述Author作者2007-11-151.00初稿完成刘庆明1.1增加图示刘庆明1.2修改拓扑结构刘庆明2007-11-301.3增加健康检查刘庆明2007-12-31.4增加NAT,PINGVIP,修改文档结构刘庆明TableofContents目录第1章NAT配置61.1NAT功能说明61.1.1

2、ClientNAT：61.1.2ServerNAT：61.1.3OutboundNAT：71.2NAT全局参数71.3ClientNAT配置81.4ServerNAT配置121.5OutboundNAT配置121.6使用NAT后直接访问服务器IP14配置RadwareNAT指导书关键词：摘要:缩略语清单:ASApplicationSwitchADAppDirectorNATNetworkaddresstranslation图例说明:©Create创建，创建一个新的条目Delete删除，删除选定的条目B□选择，在删除条目前必须先选择(2Set设置，设置后生效(X)Ca

3、ncel放弃，放弃当前的改动mHelp帮助，在工作站可以连接Internet的情况下，可以去Radware网站获取当前配置的详细帮助Back后退Forward前进aRefresh刷新页面第偉NAT配置RadwareAD有三种NAT方式。3种方式各有不同用途，适用不同场景。使用时需要留意其区别。NAT配置与LDAPTCPSplitting无关，仅对其他应用负载均衡参考。使用NAT功能后，所有的地址翻译表均在ClientTable中查看，也就是说，RadwareAD并不存在一张动态保存NAT会话的表，NAT会话与负载均衡会话共同使用同一张会话表：ClientTable0

4、1.1NAT功能说明.1.1.1ClientNAT：用户访问VIP做负载均衡时，将用户的源地址翻译成NAT地址。适用的场景：1.需要隐藏用户的源IP地址2.当用户和服务器在同一网段，AD采用单秤组网方式时3.户需要保留现有网关，不想指向AD03说明：不访问VIP,是不能实现ClientNAT的。可以为不同Farm指定不同的NAT地址，也可以多个Farm共用一个NAT地址。一个NAT地址支持6万个左右的会话。NAT时，服务器的源端口会发生改变，类似多对一的NAT功能单向，不能访问NAT地址TCPSplitting的Farm不能使用ClientNAT功能1.1.2Ser

5、verNAT:服务器主动访^Internal外网时，将服务器的源地址翻译成VIP地址。通常服务器是私网地址，VIP是公网地址。适用的场景：1.服务器主动访讪nternat外网，服务器是私网地址2.用户希望所有服务器都可主动访问外网3.访问外网时，需要使用VIP地址03说明：服务器的IP地址一定在Servertable中，未出现的地址AD不做ServerNATo全局功能，即全局打开后，所有的Server都可以去InternatoNAT时，服务器的源端口会发生改变，类似多对一的NAT功能一个NAT地址支持6万个左右的会话。翻译后的地址可以是任何配置过的VIP地址或其他指

6、定地址。使用ServerNAT后，服务器不能直接访问1.1.3OutboundNAT:服务器或者任意IP主动访讪nternat外网时，将源地址翻译成NAT地址。适用的场景：1.用户或服务器主动访问Internal外网，其地址是私网地址2.用户需要控制访问的源地址。13说明：源地址可以是任意IP地址，可在Servertable中出现，也可以是未在AD上配置过的地址，比如用户IPo功能比ServerNAT灵活。单向，不能访问NAT地址NAT时，会话源端口会发生改变，类似多对一的NAT功能使用0utboundNAT后，服务器不能直接访问1.1NAT全局参数.DeviceT

7、uning配置表打开Service>Tuning>Device>.打开配置完成后，需要重新启动才能生效。FileDeviceDaylightSaving►BndgeRouterAuditingAppDirectorTelnetHealthMonitoringSSHSecurityWebServerBWMSSLClassesEventLogPerformanceStatisticsMonitorServicesDNSHelpNTPSMTPEmailReport!ngRadiusPoweredby:SyslogReportingEBSERVWRAppDirector