نوشتن dst nat در فایروال سوفوس
برای دسترسی به سرویس های داخل سازمانی مانند وب سرور ،ایمیل سرور،فایل سرور ها،انواع دیتا بیس ها و … از خارج از شبکه سازمان یعنی اینترنت می بایست dst nst بر روی دستگاه های لبه سازمان صورت بگیرد اگر دستگاه ادج یا لبه شما فایروال سوفوس xg می باشد. ما در این مقاله قصد داریم تا به نحوه نوشتن رول dst nat بر روی دستگاه های سوفوس xg بپردازیم. قبل از هرچیز ای پی دستگاه خود را در مروگر کروم یا فایرفاکس خود وارد کنید. سپس نام کاربری و رمز عبور خود را وارد کرده و بر روی کلید لاگین کیلیک نمایید بعد از لاگین شدن در پنل تحت وب فایروال سوفوس xg مراحل زیر را دنبال کنید.
۱-برای نوشتن رول dst nat برای دسترسی کاربران از بیرون از یک سازمان به وب سرور ها و سرور های دیگر پس از لاگین در پنل ادمین سوفوس به قسمت Rules and polices مراجعه کنید.
۲-سپس به تب nat rules مراجعه کرده و برر روی add nat rule کلیک کنید.
۳- در لیست باز شده بر روی گزینه server access assistant کلیک کنید.
۴- در پنجره باز شده ادرس ای پی سرور داخلی خود را وارد کنید.و سپس روی گزینه next کلیک کنید.
نوشتن dst nat در فایروال سوفوس
۵- در پنجره بعدی اینتر فیسی که به اینترنت متصل می باشد و ای پی پابلیک روی ان ست شده است را انتخاب کرده و بروی نکست کلیک کنید.
۶- در این مرحله سرویس های مورد نظر را انتخاب می کنیم.سرویسهایی که بر روی سرور قرار دارد و قرار است از بیرون سازمان به دسترسی پیدا کنیم را انتخاب می کنیم.
ایجاد مجوز دسترسی در فایروال سوفوس
۷- کشور های مجاز که از طریق ای پی آن ها میتوان به سرور دسترسی پیدا کرد را انتخاب کنید. مثلا با انتخاب دو کشور ایران و ترکیه. فقط از طریق این کشور ها می توان به سرویس مورد نظر دسترسی پیدا کرد.
۸- در مرحله آخر بروی save کلیک کنید.