上一主题   |   下一主题
1/1页1 跳转到页查看:1094
发新话题 回复该主题
键盘左右键可以进行前后翻页操作
帮助

ssg 140 配置 VIP 问题

离线 leozhao
头像

  • 注册会员
  • 0000-00-00
  • 101
  • 19
  • 2008-03-16
leozhao 2010-09-07 16:50 | 只看楼主 树型| 收藏| 小 中 大 1 #

ssg 140 配置 VIP 问题

我需要做端口的映射VIP ,现在要求,外网连接近来使用的不是默认的端口号.
比如,远程的是3389 ,现在我们希望外部近来是使用9901 的端口, 我在VIP 的Virtual Port 这里设置为9901 ,但远程就是不行.
我设置为默认的3389 ,就没问题.


那位设置过的,告诉一下, 难道要修改服务器上的3389 端口吗?

TOP

离线 leon1
头像

  • 注册会员
  • 18
  • 3
  • 2010-09-06
leon1 2010-09-08 09:55 树型| 收藏| 小 中 大 2 #

你是这样配的吗?
set service <service-name> protocol <udp/tcp> src-port 0-65535 dst-port 3389
set interface <eth> vip <ip address> 9901 <service-name>  <ip addr>

TOP

离线 leozhao
头像

  • 注册会员
  • 0000-00-00
  • 101
  • 19
  • 2008-03-16
leozhao 2010-09-08 14:39 | 只看楼主 树型| 收藏| 小 中 大 3 #

对的 ，是这样配置的。
但我看文档 ，好像需要加个
set vip multi-port
不是是否这样 ？

TOP

离线 leozhao
头像

  • 注册会员
  • 0000-00-00
  • 101
  • 19
  • 2008-03-16
leozhao 2010-09-10 14:35 | 只看楼主 树型| 收藏| 小 中 大 4 #

问题解决，是在策略上设置错误了。

在策略里，service 要 选择 any , 不要设置为自己定义的服务，否者就不通了。

TOP

离线 salami
头像

  • 注册会员
  • 0000-00-00
  • 58
  • 14
  • 2008-03-05
salami 2010-09-13 09:50 树型| 收藏| 小 中 大 5 #

如果是策略配置为any，会不会把访问策略放大了呢。

TOP

上一主题   |   下一主题
1/1页1 跳转到页
发表新主题 回复该主题