radwarenat配置指导v0

《radwarenat配置指导v0》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用标准文案资料编码产品名称Radware使用对象华为工程师，合作工程师产品版本AppDirector编写部门可服务性研究部资料版本V1.0RadwareNAT配置指导V1.0拟制：李达日期：2008-4-8审核：都彦军日期：2008-4-9审核：日期：批准：日期：华为技术有限公司版权所有侵权必究精彩文档实用标准文案精彩文档实用标准文案修订记录日期修订版本描述作者2008-4-8RadwareNAT配置指导书V1.0李达精彩文档实用标准文案目录第1章NAT配置11.1NAT功能说明11.1.1ClientNAT11.1.2ServerNAT11.1.3Ou

2、tboundNAT21.2NAT全局参数21.3ClientNAT配置31.4ServerNAT配置81.5OutboundNAT配置91.6使用NAT后直接访问服务器IP12精彩文档实用标准文案关键词：摘要：缩略语清单：ASApplicationSwitchADAppDirectorNATNetworkaddresstranslation参考资料清单：图例说明：创建，创建一个新的条目删除，删除选定的项目选择，在删除之前一定要选择设置，设置后生效放弃当前的改动帮助，在工作站可以连接Internet的情况下，可以去Radware网站获取当前配置的详细帮助后退

3、前进刷新页面精彩文档实用标准文案第1章NAT配置RadwareAD有三种NAT方式。3种方式各有不同用途，适用不同场景。使用时需要留意其区别。NAT配置与LDAPTCPSplitting无关，仅对其他应用负载均衡参考。使用NAT功能后，所有的地址翻译表均在ClientTable中查看，也就是说，RadwareAD并不存在一张动态保存NAT会话的表，NAT会话与负载均衡会话共同使用同一张会话表：ClientTable。1.1NAT功能说明1.1.1ClientNAT用户访问VIP做负载均衡时，将用户的源地址翻译成NAT地址。适用的场景：1．需要隐藏用户的源I

4、P地址2．当用户和服务器在同一网段，AD采用单臂组网方式时3．户需要保留现有网关，不想指向AD&说明：不访问VIP，是不能实现ClientNAT的。可以为不同Farm指定不同的NAT地址，也可以多个Farm共用一个NAT地址。一个NAT地址支持6万个左右的会话。NAT时，服务器的源端口会发生改变，类似多对一的NAT功能单向，不能访问NAT地址TCPSplitting的Farm不能使用ClientNAT功能精彩文档实用标准文案1.1.1ServerNAT服务器主动访问Internat外网时，将服务器的源地址翻译成VIP地址。通常服务器是私网地址，VIP是公网

5、地址。适用的场景：1．服务器主动访问Internat外网，服务器是私网地址2．用户希望所有服务器都可主动访问外网3．访问外网时，需要使用VIP地址&说明：服务器的IP地址一定在Servertable中，未出现的地址AD不做ServerNAT。全局功能，即全局打开后，所有的Server都可以去Internat。NAT时，服务器的源端口会发生改变，类似多对一的NAT功能一个NAT地址支持6万个左右的会话。翻译后的地址可以是任何配置过的VIP地址或其他指定地址。使用ServerNAT后，服务器不能直接访问1.1.2OutboundNAT服务器或者任意IP主动访问

6、Internat外网时，将源地址翻译成NAT地址。适用的场景：1．用户或服务器主动访问Internat外网，其地址是私网地址2．用户需要控制访问的源地址。精彩文档实用标准文案&说明：源地址可以是任意IP地址，可在Servertable中出现，也可以是未在AD上配置过的地址，比如用户IP。功能比ServerNAT灵活。单向，不能访问NAT地址NAT时，会话源端口会发生改变，类似多对一的NAT功能使用OutboundNAT后，服务器不能直接访问1.1NAT全局参数打开Service>Tuning>Device>.打开DeviceTuning配置表配置完成后，需

7、要重新启动才能生效。ClientNAT需要配置：ClientNATAddress:10//定义最多使用的NAT地址数，这里为10个精彩文档实用标准文案OutboundNAT需要配置：OutboundNATAddress:10//定义最多使用的NAT地址数，这里为10个OutboundNATInterceptRange:10//定义最多使用的源网段条目数，这里为10条1.1ClientNAT配置1．全局开启ClientNAT：打开AppDirector>NAT>ClientNAT>GlobalParameters.打开ClientNATGlobalParam

8、eters配置表将其设置为enable,需要重启才能生效。2．定义