Este artículo describe los pasos necesarios para configurar una NAT de destino (o redirección de puertos) en modo avanzado con Panda GateDefender eSeries.
El objetivo principal de una DNAT (o redirección de puertos) es tomar una aplicación interna (IP y puerto) y hacerla pública en Internet para hacerla más accesible. Esto se utiliza habitualmente para dar acceso público a Internet, correo, ftp y otro tipo de servicios.
Ejemplo de configuración avanzada
En este ejemplo, configuraremos una DNAT (redirección de puertos) para un rango de puertos de un servidor Web en la red Naranja (DMZ). Utilizaremos una de nuestras direcciones IP públicas estáticas como punto de entrada externo a este servicio.
- Cree una nueva regla DNAT configurando todos los campos necesarios para que coincida con la red de nuestro ejemplo.
- Seleccione Modo Avanzado en la esquina superior derecha de la consola y especifique la red de origen a la que se permite acceder a la regla.
Fíjese en que el menú Política de Filtrado muestra por defecto la opción Permitir con IPS. Esto significa que la regla permite que pase el tráfico pero lo inspeccionará con el motor IPS. - Haga clic en el botón Crear regla.
- Una vez haya creado la regla, aplíquela al dispositivo haciendo clic en el botón Aplicar.
- Una vez aplicada, pruebe la regla accediendo a la dirección IP 200.150.10.4 en los puertos 10080-10085 desde Internet.
