前 言

端口轉(zhuǎn)發(fā)和NAT功能常用于內(nèi)網(wǎng)穿透，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸，工作人員通過(guò)外部網(wǎng)絡(luò)便可安全訪問(wèn)到內(nèi)網(wǎng)設(shè)備，實(shí)現(xiàn)設(shè)備的狀態(tài)監(jiān)測(cè)。接下來(lái)小編將為大家介紹支持端口轉(zhuǎn)發(fā)和NAT功能的虹科物聯(lián)網(wǎng)HMI是如何幫助用戶實(shí)現(xiàn)內(nèi)網(wǎng)穿透。

端口轉(zhuǎn)發(fā)和NAT

虹科物聯(lián)網(wǎng)HMI提供基于HTML的系統(tǒng)設(shè)置頁(yè)面，用戶可以本地訪問(wèn)或者通過(guò)Web瀏覽器遠(yuǎn)程訪問(wèn)，進(jìn)而完成物聯(lián)網(wǎng)HMI的功能/服務(wù)設(shè)置。

通過(guò)“服務(wù)-

本文以內(nèi)網(wǎng)IP攝像頭為例，介紹如何通過(guò)虹科物聯(lián)網(wǎng)HMI的端口轉(zhuǎn)發(fā)和NAT功能實(shí)現(xiàn)IP攝像頭畫(huà)面的實(shí)時(shí)訪問(wèn)。

1. 端口轉(zhuǎn)發(fā)

創(chuàng)建并啟用端口轉(zhuǎn)發(fā)規(guī)則，設(shè)置規(guī)則名稱，源接口等信息，其中：

（1）源接口：HMI設(shè)備連接外網(wǎng)的以太網(wǎng)口，本例為eth2，IP地址為192.168.20.7；

（2）源端口：外網(wǎng)訪問(wèn)端口號(hào)，支持自定義，本例為80；

（3）設(shè)備IP：內(nèi)網(wǎng)IP攝像頭的IP地址，本例為192.168.50.1；

（4）設(shè)備端口：內(nèi)網(wǎng)IP攝像頭的端口號(hào)，本例為80。

最終的參數(shù)配置和實(shí)際效果如下所示。

通過(guò)外網(wǎng)（192.168.20.7）訪問(wèn)內(nèi)網(wǎng)（192.168.50.1）IP攝像頭畫(huà)面

2. NAT

創(chuàng)建并啟用NAT規(guī)則，設(shè)置規(guī)則名稱，源接口等信息，其中：

（1）源接口：HMI設(shè)備連接外網(wǎng)的以太網(wǎng)口，本例為eth2；

（2）源IP：外網(wǎng)訪問(wèn)IP地址，與源接口在一個(gè)網(wǎng)段，本例為192.168.20.23；

（3）設(shè)備IP：內(nèi)網(wǎng)IP攝像頭的IP地址，本例為192.168.50.1；

（4）設(shè)備端口：指定內(nèi)網(wǎng)IP攝像頭的端口號(hào)/端口范圍或者留空，本例為留空。

注：源IP不能與源接口的IP地址一樣，設(shè)備端口留空表示開(kāi)放所有端口。

最終的參數(shù)配置和實(shí)際效果如下所示。

通過(guò)外網(wǎng)（192.168.20.23）訪問(wèn)內(nèi)網(wǎng)（192.168.50.1）IP攝像頭畫(huà)面

總結(jié)

端口轉(zhuǎn)發(fā)和NAT功能的引入增強(qiáng)了物聯(lián)網(wǎng)HMI的網(wǎng)絡(luò)安全性，NAT功能隱藏了內(nèi)部網(wǎng)絡(luò)的實(shí)際IP地址，減少了來(lái)自外部的直接攻擊風(fēng)險(xiǎn)。同時(shí)，端口轉(zhuǎn)發(fā)可以控制對(duì)HMI設(shè)備的訪問(wèn)，只允許特定的請(qǐng)求通過(guò)指定的端口訪問(wèn)。

此外，端口轉(zhuǎn)發(fā)和NAT功能為物聯(lián)網(wǎng)HMI提供了靈活的網(wǎng)絡(luò)配置，輕松建立和設(shè)備的連接并實(shí)現(xiàn)數(shù)據(jù)傳輸，進(jìn)而使得HMI設(shè)備可以與多個(gè)網(wǎng)絡(luò)環(huán)境進(jìn)行集成，適配不同的工業(yè)應(yīng)用場(chǎng)景。