Watchguard XTM 505转发ftp reuqests

Question

我有一个Watchguard XTM 505，我需要一个用户打开他们的FTP客户端并连接到大楼的外部IP地址，并让watchguard将该请求转发给ftp服务器( 192.168.1.5 )。用户在用户/组区域中有一个用户名和密码。在不让用户创建VPN的情况下，如何做到这一点？谢谢您的帮助！！

Answer 1

听起来，您只需将FTP筛选策略添加到XTM框中，并在其上设置NAT规则：

• 用防火墙策略管理器连接到XTM505
• 添加新的“FTP筛选器”策略
• 从To:字段中移除“任意-外部”
• 添加NAT.
• 验证您的外部IP地址是否是您想要的地址
• 192.168.1.5在内部IP地址字段中键入
• 考虑将From:字段从“任意受信任的”更改为用户的静态公共IP (如果他们有)，这样只有他们才能从外部连接到您的FTP服务器，而不是任何脚本小子或Joe。
• 单击OK > Close将新FTP策略添加到策略列表中
• 保存>到Firebox以存储新配置。

这将在您的外部IP地址上打开TCP端口21，并在192.168.1.5将所有FTP流量传递到您的服务器。用户只需要FTP到您的外部IP地址，在那里他们将提示他们的FTP用户名和密码。