华为云服务器查看内网？外网服务器
...路由器配置内网用户使用互联网地址访问内网服务器详解
如何把路由器的网址跟内网匹配(华为路由器配置内网用户使用互联网地址访问内网服务器详解)
路由器作为企业内网网关，实现内网用户访问互联网，企业客户想通过路由器实现内网用户使用互联网地址访问内网服务器，华为路由器支持通过配置NATStatic功能实现内网用户使用互联网地址访问内网服务器。
网络拓扑详情如下图，路由器的GE1/0/0连接内网，内网地址是192.168.10.1/24，路由器的GE1/0/1连接外网，外网地址是10.10.10.9/24，公网网关地址10.10.10.8/24.内网服务器的内网IP为192.168.10.100/24，外网IP为10.10.10.10，需要访问内网服务器的内网主机IP为192.168.10.2/24。
路由器具体配置步骤如下：
内网用户和外网用户访问内网服务器拓扑图
配置路由器的接口地址。
[Router]interfaceGigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0]ipaddress192.168.10.124
[Router-GigabitEthernet1/0/0]quit
[Router]interfaceGigabitEthernet1/0/1
[Router-GigabitEthernet1/0/1]ipaddress10.10.10.924
[Router-GigabitEthernet1/0/1]quit
配置nat地址转换。
[Router]aclnumber2000
[Router-acl-basic-2000]rule10permitipsource192.168.10.00.0.0.255
[Router-acl-basic-2000]quit
[Router-GigabitEthernet1/0/0]natoutbound2000
路由器配置缺省路由，保证内网与外网互通。
[Router]iproute-static0.0.0.00.0.0.010.10.10.8
4.配置内网用户访问内网服务器，内网主机直接使用10.10.10.10地址访问服务器，只有内网发起会话才会在GE1/0/0上进行NAT，配置内网服务器地址的一对一的NAT地址转换。
[Router]aclnumber2001
[Router-acl-basic-2001]rule10permitipsource192.168.10.00.0.0.255destination10.10.10.100
[Router-acl-basic-2001]quit
[Router]interfaceGigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0]natstaticglobal10.10.10.10inside192.168.10.100netmask255.255.255.255
[Router-GigabitEthernet1/0/0]natoutbound2001
[Router-GigabitEthernet1/0/0]quit
配置外网用户访问内网服务器，保证外网用户使用11.11.11.6可以访问内网服务器
[Router]interfaceGigabitEthernet1/0/1
[Router-GigabitEthernet1/0/1]natstaticglobal10.10.10.10inside192.168.10.100netmask255.255.255.255
[Router-GigabitEthernet1/0/1]natoutbound2001
[Router-GigabitEthernet1/0/1]quit
通过上述的步骤可以解决内网用户使用互联网地址访问内网服务器问题，希望我的分享能给大家带来帮助！
#科技萌新成长营#
华为防火墙怎么设置外网访问内网服务器上的数据库
启动： systemctl start firewalld
添加：firewall-cmd--zone=public--add-port=3306/tcp--permanent（--permanent永久生效，没有此参数重启后失效）
重新载入：firewall-cmd--reload
扩展资料：
防火墙使用技巧
一、所有的防火墙文件规则必须更改。
尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改，会导致宕机吗？这是一个相当高发的状况。
防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。
二、以最小的权限安装所有的访问规则。
另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源（IP地址），目的地（网络/子网络）和服务（应用软件或者其他目的地）。
为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。
三、根据法规协议和更改需求来校验每项防火墙的更改。
在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。
四、当服务过期后从防火墙规则中删除无用的规则。
规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。
五、每年至少对防火墙完整的审核两次。
如果你是名信用卡活动频繁的商人，那么除非必须的话这项不是向你推荐的最佳实践方法，因为支付卡行业标准1.1.6规定至少每隔半年要对防火墙进行一次审核。
参考资料来源：百度百科--防火墙
如何查看域服务器如何查看域服务器所有ip
如何检查计算机的服务器地址
1。先同时按“WinR”打开运行窗口；
2.然后输入cmd，点击确定，打开命令窗口；
3.在此窗口中输入“ipconfig/all”;
4.最后，按Enter键检查IPv4地址，以了解本机的服务器地址。
开始运行cmd，然后回车，nslookoup回车，再输入要查询的域名。你可以找到这个服务器的地址，然后只要找到一个www.ip138.com网站，输入找到的地址，网站就会告诉你服务器的确切位置。
一级域服务器是什么？
一级域（example.com）
一级域是顶级域的子域，对应一级域服务器，为域名提供权威域名解析服务。
例如，您在域名服务商处购买域名example.com，并设置域名的DNS服务器地址，实际上就是将为域名example.com提供权威解析服务的DNS服务器地址告知.com顶级域的过程。
若您将域名托管至华为云的云解析服务，则云解析服务作为一级域服务器，为您提供域名的权威解析服务。
域服务器可以远程登陆吗？
1、用系统自带的远程连接,直接鼠标右键我的电脑，——>属性——>远程选项卡里把允许用户远程连接到此计算机的选项卡勾上，然后选择远程桌面用户就OK一般来说Administratos主自动就拥有远程控制权限，如果需要其他USER权限用户也可以使用的话就把那个用户添加进来或者把那个用户添加进RemoteDesktopUsers主也可以自动拥有远程桌面的权限，如果不是一个内网的话记得在路由器上隐射好端口3389。
2、也可以安装过影子版本的Radmin更方便功能还比较多自己到华军下载一个就是。
3、vnc还不错支持浏览器控制并且是多种系统都支持比如maclinuxbsdunix类系统都有支持。禁用远程控制使用组策略（最佳操作）使用终端服务配置使用组策略（最佳操作）打开“组策略”。在“计算机配置”、“管理模板”、“Windows组件”、“终端服务”中，双击“为终端服务用户会话的远程控制设置规则”设置，然后单击“已启用”。在“选项”框中，单击“不允许远程控制”，然后单击“确定”。
一个dhcp服务器只有一个作用域选项吗？
一个dhcp服务器可以有多个作用域选项吗。
通常一个网段分配一个作用域；作用域选项和服务器选项的不同在于作用域选项只用在的作用域；一个DHCP服务器有多个作用域，服务器选项作用于DHCP服务器上所有的作用域；可同时将作用域选项和服务器选项配合使用，比如所有作用域都将设置相同的一个DNS服务器，这个DNS服务器就可以在服务器选项上设置。再在作用域选项上设置默认网关。作用域选项的设置优先于服务器选项的设置。
超级作用域：
当DHCP服务器超过一个作用域时，把所有的作用域加入到一个超级作用域，可解决IP不足和统一管理等功能
