在外网如何访问被限制上网的文件共享服务器
文档编号:2173
浏览:5122 评分:2
最后更新于:2016-10-18
此文档基于 进取 521G V1.7.7版本
问题描述：
内网有一台服务器192.168.200.100，已在路由器上被禁止上网，现需求在外网能访问该服务器的共享文件。
配置步骤：
1，登陆进取521G设备，点击防火墙->访问控制策略,查看已配置禁止该服务器上网，如图1所示：
图1
2、打开高级配置-NAT和DMZ配置，点击添加新条目，将TCP139、445及UDP137、138映射到外网，配置映射TCP139到外网如图2所示，
图2
3、其他端口映射配置方法类似。如图3所示：
图3
4、点击用户管理-服务组配置，点击添加新条目，将TCP139、445及UDP137、138填加到服务组中，如图4所示
图4
5、点击防火墙->访问控制策略，添加新条目，设置允许访问该服务组，配置如图5所示
图5
6、将策略的顺序做调整，允许在前、禁止在后，并启用策略，如图6所示
图6
7、点击防火墙-安全配置-内网防御，将启用DDOS攻击防御的勾取消并保存，如图7所示
图7
8、在外网通过\路由器的WAN口地址可以访问该服务器的共享文件，如图8所示
图8
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号