网络地址转换配置实验-《信息安全与网络对抗技术实践》

（1）进入网御VPN Web管理页面登录页，如图7.1.54所示。

（2）进入管理页面首页，如图7.1.55所示。

图7.1.54　VPN Web管理页面登录页

图7.1.55　管理页面首页

（3）点击“网络配置”/“网络设备”，如图7.1.56所示。

（4）设置fe2的IP地址为211.100.100.1/24，如图7.1.57所示。

图7.1.56　网络设备

图7.1.57　物理设备维护

（5）修改fe3的IP地址为192.168.1.1/24，如图7.1.58所示。

（6）完成网络设备配置，如图7.1.59所示。

图7.1.58　物理设备维护

图7.1.59　网络设备配置完成

（7）点击“资源定义”/“地址”/“服务器地址”，点击“添加”，如图7.1.60所示。

（8）配置服务器地址维护，设定名称为server2，服务器IP地址192.168.100，如图7.1.61所示。

图7.1.60　添加服务器地址

(www.xing528.com)

图7.1.61　服务器地址维护

（9）设定完成，如图7.1.62所示。

（10）点击“策略配置”/“安全规则”，点击“添加”，如图7.1.63所示。

图7.1.62　服务器地址

图7.1.63　添加IP映射规则

（11）设定公开地址为211.100.100.1，内部地址为server2，勾选“隐藏内部地址”，点击“确定”，如图7.1.64所示。

（12）完成IP映射规则，如图7.1.65所示。

图7.1.64　IP映射规则维护

图7.1.65　完成IP映射规则

（13）IP映射规则配置后，进行包过滤规则配置，如图7.1.66所示。

（14）设定源地址为any，目的地址为server2，如图7.1.67所示。

图7.1.66　包过滤规则配置

图7.1.67　包过滤规则维护

（15）完成包过滤规则配置，如图7.1.68所示。

图7.1.68　包过滤规则配置完成