Att ställa in NAT på båda gränssnitten

Du kanske önskar använda WinRoute endast som den neutrala åtkomstroutern för den trafik (paket) som kommer från Internet till ett lokalt nätverk. I det fall du redan har en lösning för delad Internet-tillgänglighet; om denna lösning inte tillåter dig att köra servrar och applikationer på ditt privata nätverk som måste vara tillgängliga från Internet kan WinRoute vara rätt lösning i denna specifika konfiguration.

Exempel på tjänster du kanske önskar vore tillgängliga från Internet är:

WinRoute kommer att ge dina användare/kunder pålitlig och säker tillgång till sådana tjänster. Konfigurationen av WinRoute för dessa tjänster beskrivs i andra kapitel:

Egenskap

Normal rekommendation

Med detta scenario

Gränssnitt NAT på Internet

PÅ

PÅ

NAT på internt (LAN) gränssnitt

AV

PÅ

WinRoutes interna gränssnitt för IP-adress som standardgateway för de andra datorerna inom nätverket

JA (ett MÅSTE)

NEJ (ej nödvändigt)

Med andra ord - att använda WinRoute kommer att tillåta dig att göra vissa andra tjänster från Internet tillgängliga UTAN att du behöver ändra nätverkskonfigurationen.

OBS! Genom att installera NAT på båda gränssnitten kommer du INTE att kunna använda WinRoute för gemensam Internet åtkomst!

Standardinställningen för din gateway i detta exempel ger dig stor frihet. Du kan behålla alla existerande omgivningar oförändrade. För att behålla de routers och routes som redan har upprättats inom ditt nätverk genom arbetet, kan du genom att lägga till nya datorer som kör WinRoute, låta externa användare få tillgång till servrarna inom ditt lokala nätverk.

Detta är bra (till exempel) när du har en befintlig WAN och du vill tillåta externa användare att få tillgång till din AS400 (telnetserver) eller ditt interna nätverk genom PPTP.

För att göra det måste du följa följande steg:

  1. Koppla in en dator med två gränsnitt till ditt nätverk. Ett gränssnitt (externt) kommer att länka till Internet medan ett annat (internt) kommer att länka till ditt existerande nätverk.
  2. Tilldela det externa gränssnittet en IP-adress som kommer att användas för tillgång till de tjänster/servrar som du skulle vilja göra tillgängliga från Internet.
  3. Tilldela den interna IP-adressen antingen manuellt eller via DHCP-server
  4. Ställ in WinRoute att utföra NAT på båda gränssnitten
  5. Ställ in portmappning för de tjänster du vill köra inom ditt nätverk

När du gjort dessa inställningar kommer de externa användarna att från Internet kunna få tillgång till dina interna tjänster som körs på specifika portar. Säkerheten vid sådan tillgång garanteras av WinRoutes brandvägg.