通过企业网络远程访问AirGate-3G
时间:2019-01-13 阅读:1591
1.目的
使用客户端的公司网络[内部服务器]远程访问连接到AirGate-3G路由器的设备。
重要:在此应用程序模式下使用路由器时,务必遵守公司安全策略的所有规则和要求。
要启用内部路由功能,AirGate-3G初应配置为访问互联网(通过以太网电缆)。 该管理应由公司的企业网络经理完成。
在3G路由器的配置中,我们可以选择链路管理,我们可以在其中配置主接口。 选择Eth0选项,如图1所示。
在此之后,我们应该访问菜单ETHERNET下的选项卡Eth0,选择WAN选项并根据公司IT部门定义的程序配置接口。
在本教程中,我们将配置静态IP 192.168.1.2,如图2所示。公司的IT部门应创建一个规则,以便在网络内进行访问[超越防火墙和IT分配的其他保护],以提供访问 3G路由器的服务端口通过外部连接,通过公共IP地址。
必须配置管理端口的NAT / DMZ表,以便将连接路由器到所需的服务端口。 在图3中,我们可以看到在动态HTML页面中显示变量所需的服务端口18501 [下载和上载软件编程]和80 [HTTP服务]的内部重定向。
注意:Cscape是XL6e-HE1E4控制器的专有软件,它使用服务端口18501进行配置[下载和上传编程软件]。
简单来说,任何连接到IP:192.168.0.4 [XL6e-HE1E4]的连接请求都将通过有效的公共IP路由到IP:192.168.0.2 [AirGate-3G]。
当连接到192.168.0.2的路由器时,它将检查它的网络地址转换(NAT)服务,以验证是否存在与IP /端口关联的规则。
在本应用教程中,如上所述,我们已将服务端口18501和80映射到IP地址192.168.0.4 [XL6e-HE1E4]。
2.CLP软件的配置[CsCape]:
在编程软件中,可以选择接口[Ethernet]以连接XL6e-HE1E4控制器,如图4所示。
接下来,将显示一个配置屏幕,图5,我们应该配置IP地址,连接模式和端口。
XL6e-HE1E4控制器的通信状态可以在Cscape的右下角看到,如图6所示。从现在开始,可以远程连接并下载或上传程序到设备。
3.总结:
按照此配置,可以远程访问连接到3G路由器以太网端口的任何设备,以便实时上载,下载,配置,监控,获取数据或执行TCP /封装的任何其他可用服务UDP。
注意:公共IP由互联网服务提供商和移动运营商提供。 这些IP超出了表1中显示的私有IP地址范围: