MSR常见应用场景配置指导(内部服务器访问典型配置篇.doc

《MSR常见应用场景配置指导(内部服务器访问典型配置篇.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、MSR常见应用场景配置指导(内部服务器访问典型配置篇)  适用产品：      H3CMSR20、MSR30、MSR50各系列的所有产品 适应版本：2008.8.15日之后正式发布的版本。绝大部分配置也适用之前发布的版本。 使用方法：根据实际应用场景，在本文配置指导基础上，做定制化修改后使用。实际组网中可能存在特殊要求，建议由专业人员或在专业人员指导下操作。 本文以MSR2010产品，2008.8.15日ESS1710软件版本为案例（1710以后的版本同样支持）。H3CComwarePlatformSoftwareComwareSof

2、tware,Version5.20,ESS1710ComwarePlatformSoftwareVersionCOMWAREV500R002B58D001SP01H3CMSR2010SoftwareVersionV300R003B01D004SP01Copyright(c)2004-2008HangzhouH3CTech.Co.,Ltd.Allrightsreserved.CompiledAug15200813:57:11,RELEASESOFTWARE 71.1      内部服务器访问目前大部分企业会在内部网络搭建各种应用服务器，

3、如：WWW、数据库和邮件服务器等，通过在网关设备上启用NAT内部服务器映射功能，可以使外网用户访问企业内部的服务器。但是这种配置下常常会碰到一个问题，外网PC可以正常地访问内部服务器，但是内部PC却无法通过域名或者公网地址访问内部服务器，这是由于网关设备没有启用NAT内部地址转换功能导致的。典型组网如下：  配置需求如下：1、MSR采用单条以太网线路接入Internet；2、内部存在WWW和SMTP服务器，要求外部PC可以通过访问域名访问内部服务器；3、内部可以通过域名或者公网地址访问内部服务器；典型配置如下：discur#

4、 version5.20,ESS1711# sysnameH3C# ipseccpu-backupenable# nataging-timetcp300 nataging-timeudp180 nataging-timepptp300 nataging-timeftp-ctrl3007# domaindefaultenablesystem# telnetserverenable# qoscarl1source-ip-addressrange192.168.1.1to192.168.1.254per-address qoscarl2de

5、stination-ip-addressrange192.168.1.1to192.168.1.254per-address#aclnumber3001nameWANDefend rule0denyudpdestination-porteqtftp rule1denytcpdestination-porteq4444 rule2denytcpdestination-porteq135 rule3denyudpdestination-porteq135 rule4denyudpdestination-porteqnetbios-ns r

6、ule5denyudpdestination-porteqnetbios-dgm rule6denytcpdestination-porteq139 rule7denyudpdestination-porteqnetbios-ssn rule8denytcpdestination-porteq445 rule9denyudpdestination-porteq445 rule10denyudpdestination-porteq593 rule11denytcpdestination-porteq593 rule12denytcpde

7、stination-porteq5554 rule13denytcpdestination-porteq9995 rule14denytcpdestination-porteq9996 rule15denyudpdestination-porteq1434 rule16denytcpdestination-porteq1068 rule17denytcpdestination-porteq5800 rule18denytcpdestination-porteq5900 rule19denytcpdestination-porteq10

8、080 rule22denytcpdestination-porteq3208 rule23denytcpdestination-porteq1871 rule24denytcpdestination-porteq451