- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
38-NAT Flow日誌典型配置舉例
本章節下載： 38-NAT Flow日誌典型配置舉例 (181.86 KB)
本章包含如下內容：
· 簡介
· 配置前提
· 使用限製
· 配置舉例
本文檔介紹NAT Flow日誌的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解Flow日誌、NAT日誌及NAT等特性。
為了能夠實現記錄轉換後的IP地址及端口號，需要使用日誌版本3.0。
如圖-1所示，某公司所在網絡的出口處部署了一台Device設備。現需要將內網用戶Host訪問網絡產生的NAT會話信息發送至日誌服務器，便於網絡管理員進行跟蹤和分析用戶訪問網絡的情況。具體需求如下：
· 要求記錄轉換前的源IP地址、目的IP地址，轉換後的源IP地址、目的IP地址。
· 要求記錄轉換前的源端口號、目的端口號，轉換後的源端口號、目的端口號。
圖-1 NAT Flow日誌配置組網圖
本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。
· 必須開啟NAT日誌功能，NAT Flow日誌才會生效。
· 日誌主機和信息中心兩種輸出方向互斥，默認輸出方向為日誌主機。如果配置了信息中心方向，則不能輸出至日誌主機方向。
1. 配置接口IP地址及安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/0右側的<編輯>按鈕，配置如下：
· 安全域：DMZ
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼：192.168.100.200/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/1，配置如下：
· 加入安全域：Trust
· IP地址/掩碼：172.16.1.254/24
· 其他配置項使用缺省值
# 按照同樣的步驟配置接口GE1/0/2，配置如下：
· 加入安全域：Untrust
· IP地址/掩碼：202.2.2.1/24
· 其他配置項使用缺省值
2. 配置安全策略SecPolicy1
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：SecPolicy1
· 源安全域：Trust
· 目的安全域：Untrust
· 類型：IPv4
· 動作：允許
· 源IPv4地址：172.16.1.0/24
· 目的IPv4地址：202.2.2.0/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成此安全策略的創建。
3. 配置安全策略SecPolicy2
# 選擇“策略 > 安全策略 > 安全策略”，進入安全策略配置頁麵。
# 單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵，配置如下：
· 策略名稱：SecPolicy2
· 源安全域：Local
· 類型：IPv4
· 目的安全域：DMZ
· 動作：允許
· 目的IPv4地址：192.168.100.0/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成此安全策略的創建。
4. 配置NAT
# 選擇“策略 > 策略NAT”，進入策略NAT配置頁麵。
# 單擊<新建>按鈕，進入新建策略NAT頁麵，配置如下：
圖-2 配置策略NAT規則
# 單擊<確定>按鈕。
5. 配置流日誌
# 選擇“係統 > 日誌設置 > 基本配置 > 流日誌”，進入流日誌配置頁麵，參數配置如下圖所示。
圖-3 配置NAT Flow日誌
6. 配置NAT日誌
# 選擇“係統 > 日誌設置 > NAT日誌”，進入NAT日誌配置頁麵，參數配置如下圖所示。
圖-4 配置NAT日誌
# 單擊<應用>按鈕，完成配置。
# 完成日誌主機上的相關配置，具體配置略。
當Host訪問公網Server時，在日誌主機上可以查看產生的NAT會話日誌，包括轉換前的源IP地址、目的IP地址、源端口號、目的端口號，轉換後的源IP地址、目的IP地址、源端口號、目的端口號等信息。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
