地址映射

更新时间：2025-01-06 GMT+08:00

查看PDF

操作场景

用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。

前提条件

已开启云专线接入地址。
已开启互联网接入地址。

操作步骤

准备一台云服务器，确保与项目下的互联网接入地址和云专线接入地址互通，作为映射服务器使用。

租户配置

登录管理控制台。

在导航中依次选择“租户配置 > 基础配置”。

进入“基础配置”页面。
在“云专线接入地址”右侧单击“开启NAT映射”，弹出“NAT映射设置”页面。
配置是否开启NAT映射。
- ：表示不开启NAT映射。
- ：表示开启NAT映射。
开启映射后，选择“地址映射”页签，单击“添加”，弹出“添加地址映射”窗口。
在地址栏填写所需的域名、域名+端口、IP、IP+端口。

说明：

确保所填写的地址与1中映射服务器网络互通。
根据业务诉求选择是否关联企业项目及标签。
- ：表示关联企业项目、标签，执行9~10。
- ：表示不关联企业项目、标签，执行11~12。
在关联企业项目下拉框选择所需企业项目或单击“添加新标签”，选择所需的标签键及标签值。

说明：

开启关联企业项目及标签后，企业项目和标签至少关联一个。
单击“确定”。
选择“地址映射”页签，单击“添加”，弹出“添加地址映射”窗口，关闭“是否关联企业项目、标签”的开关。
单击“确定”。

说明：

根据所需可以添加多个地址，最多能添加10个地址。
在已添加地址左侧单击“”，展开地址详情，根据所需配置地址信息，如图1所示。

图1 NAT映射设置
- IP地址：填写1中映射服务器IP。
- 端口：根据业务诉求填写端口，输入值必须在1~65535之间。
- VAG业务IP：选择所需的VAG业务IP地址。
  说明：
  - 如果有多个VAG业务IP，需要配置多条数据，单击“添加”，可以新增一行数据。
  - 如需删除无用数据，在数据操作列单击“删除”可以删除无用数据。
  - 当开启NAT映射后，一次性删除所有数据，或删除最后一条数据时，确认按钮置灰不能点击，且提示“无可用的映射规则”。
勾选“请确认是否清楚配置NAT映射的影响，配置NAT映射后，会使用NAT映射后的VAG IP接入桌面，将无法使用原VAG IP接入”，单击“确定”。

映射服务器配置

登录1中创建的映射服务器。
在映射服务器中打开映射工具，以IPOP工具为例。

在IPOP工具窗口选择“端口映射”页签，配置端口映射，配置VAG映射、互联网接入映射或云专线接入映射。

图2 配置端口映射
配置VAG端口映射如图2所示
1. 在“端口映射”页签下配置端口重定向。
2. 本地地址：映射服务器的本地址IP。
3. 本地端口：租户配置下NAT映射中配置的端口。
4. 映射地址：租户配置下NAT映射中配置的VAG IP。
5. 映射端口：VAG的端口默认为“8443”。
6. 协议：默认为TCP协议。
7. 单击“增加”。
  说明：
  如果有多个VAG业务IP，需要配置多条数据，单击“添加”，可以新增一行数据。
  
  如需删除无用数据，在数据操作列单击“删除”可以删除无用数据。
配置地址映射如图2所示
1. 在“端口映射”页签下配置端口重定向
2. 本地地址：映射服务器的本地址IP。
3. 本地端口：租户配置下NAT映射中配置的端口。
4. 映射地址：互联网接入地址IP或云专线接入地址IP（在管理控制台的租户配置中查看）。
5. 映射端口：
  1. 互联网IP配置的端口可按照环境配置：华为云中心站点配置端口为“9445” ，边缘小站配置端口为“443”。
  2. 云专线IP配置的端口可按照环境配置：华为云中心站点配置端口为“443”，边缘小站配置端口为“9443”。
6. 协议：默认为TCP协议。
7. 单击“增加”。
配置完成后，单击IPOP工具中的“开始映射”。

说明：

在登录客户端时配置的接入地址即为互联网接入地址或云专线接入地址映射的地址（如果有对应端口需要添加端口）。

示例：https://100.xx.xx.xx:1000

父主题： 云专线支持开启NAT映射

上一篇：云专线支持开启NAT映射

下一篇：端口映射

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消