پیکربندی یک برنامه خاص
از عملکرد استفاده از یک برنامه خاص برای پیکربندی هدایت درگاه دینامیک پشتیبانی میکند. برخی برنامههای خاص در شبکه محلی (LAN) باید از یک درگاه مشخصشده فایروال برای دسترسی به برنامههای راهدور استفاده کنند. برای برقراری ارتباط پروتکل کنترل انتقال و پروتکل دادهنگاری کاربر (TCP/UDP) بین یک برنامه در LAN و یک برنامه راهدور، فایروال از این عملکرد هدایت درگاه برای بازنمودن درگاه موردنیاز استفاده میکند.
رویه
- را انتخاب کنید.
- بر روی کلیک کنید و پارامترها را تنظیم نمایید.
- برای ذخیره تنظیمات، روی کلیک کنید.
توجه: - : برای ویرایش یک مورد.
- : برای حذف یک مورد.
- بر روی کلیک کنید تا تنظیمات اعمال شوند.
مثالهایی از پیکربندی یک برنامه خاص
یک سرویسگیرنده در LAN از TCP برای دسترسی به سرور بازی MSN و از طریق درگاه 47624 استفاده میکند. وقتی بازی شروع میشود، سرور بازی از TCP و درگاه 2400 برای برقراری ارتباط با سرویسگیرنده استفاده کرده و تلاش میکند به سرور دسترسی پیدا نماید. در این حالت، باید هدایت درگاه دینامیک را پیکربندی کنید، زیرا بازی مذکور با قواعد پیشفرض فایروال که در زیر آمده است، تعارض دارد:
- فایروال ورود دادههای خارجی را مسدود میکند.
- سرور بازی میتواند درخواست اتصال را به آدرس IP خارجی ارسال کند، اما نمیتواند این درخواست را به آن سرویسگیرنده LAN که تلاش میکند به سرور بازی دسترسی پیدا کند ارسال نماید، زیرا آدرسهای IP سرویسگیرندگان در دسترس دستگاههای خارجی قرار ندارد.
برای حل این مشکل، باید مجموعهای از قواعد هدایت درگاه را تعریف کنید. هنگامی که سرویسگیرنده در LAN دادهها را به درگاه TCP 47624 ارسال میکند، این قواعد اجازه ورود دادهها از درگاه TCP 2400 را میدهد. سپس دادههای سرور بازی را میتوان دریافت کرد و به سرویسگیرنده LAN که دادهها را به درگاه TCP 47624 میفرستد، انتقال داد.
|
|
|
|
|
|
منطقه بازی MSN |
|
47624 |
|
|
2400 |
توجه: برای آگاهی از جزئیات ، ، ، و ، با ارائهدهنده خدمات خود تماس بگیرید.