Политики брандмауэра

Политики брандмауэра

У меня есть брандмауэр Juniper 5GT, который я использую для своего домашнего сервера. На моем домашнем сервере запущен сервер SSH. Я пытаюсь получить доступ к SSH с недоверенной стороны брандмауэра. Насколько я понимаю, для этого требуется настроить политику, и я это сделал:

Недоверие --> Доверие - Служба: SSH, Источник: Любой, Назначение: Любое

Доверие --> Недоверие - Служба: SSH, Источник: Любой, Назначение: Любое

Когда я захожу в putty, я ввожу IP брандмауэра, однако все, что я получаю, это ошибка тайм-аута. Может кто-нибудь помочь? Я уверен, что я совершаю ошибку новичка! Заранее спасибо.

решение1

Вам нужно больше, чем это, вам нужно настроить трансляцию адреса назначения или переадресацию портов.

Например

Your router public IP is  : A.B.C.D
Your router private IP is : 192.168.1.1
Your ssh server IP is     : 192.168.1.2

Затем вам нужно настроить DNAT, чтобы любой пакет, пришедший с адресом ABCD:22, имел IP-адрес назначения, преобразованный в 192.168.1.2, и перенаправлялся на ваш SSH-сервер.

Поищите информацию о переадресации портов, ее легко настроить.

Связанный контент