iT邦幫忙

0

 Zyxel USG 系列 NAT  問題 ( 輸入https://網址無法NAT ,  但輸入ip沒問題)

 Zyxel USG 內有個 web server 192.168.10.60

內網輸入 192.168.10.60 可連線沒問題

內網輸入 61.220.xx.xxx 可連線沒問題

但是輸入網址(https://www.xxx.com.tw)卻出現 Zyxel US 登入畫面

感覺是被Zyxel USG擋下來,是否要改下方12項與13項??想請問該如何改起...

萬分感謝

設定如下
2.新增-> add NAT
3.規則名稱(web nat)
4.類別:虛擬伺服器
5.內送介面:wan1
6.原始IP:user defined
7.使用者原始IP:61.220.xx.xx
8.對應IP:user defined
9.使用者對應IP:192.168.10.60
10.連接阜對應類型:service
12.原始阜: HTTP
13.對應阜: HTTP

0
補覺鳴詩
iT邦高手 1 級 ‧ 2021-07-24 08:07:12

輸入網址(https://www.xxx.com.tw) 卻出現 Zyxel US 登入畫面

先看看 DNS 解析是出現什麼吧 ?

0
mathewkl
iT邦新手 1 級 ‧ 2021-07-24 08:38:12

網址導去防火牆登入畫面是DNS解析出錯吧?

你的內網DNS網址紀錄有正確?
內網電腦DNS有指向內網DNS伺服器?

另外HTTP和HTTPS的port是不同的,視為不同服務
要連HTTPS卻增加HTTP規則是連不上的

0
Blue Jacky
iT邦大師 1 級 ‧ 2021-07-24 08:43:26

步驟一
變更遠端控制連接埠,設定為非 443 port(Ex. 8008、8800、...)

步驟二
開啟 443 port (NAT)指向內部指定 Web 主機 IP

https://ithelp.ithome.com.tw/upload/images/20210724/20065474bRTncAmnFl.jpg

0
bohan1210
iT邦新手 5 級 ‧ 2021-07-29 10:04:09

樓上正解,最關鍵就是要把原本USG本身web-gui使用的443 port改掉
再設定NAT由外部網址解析完的443 port指到你內部的192.168.10.60

我最近找到ZYXEL也有經營他們自己的中文論壇https://community.zyxel.com/tw/
,有相關技術問題也可以去那邊找找問問,應該有幫助

jacobw123 iT邦新手 5 級 ‧ 2021-07-29 10:37:05 檢舉

真的有在論壇找到把原本的443 port改掉的設定文章
如何更改HTTPS對外的防火牆port號
https://community.zyxel.com/tw/discussion/10480/

官方論壇有滿多東西的,看來論壇都有在維護哦。

我要發表回答

立即登入回答