前言

端口轉發(fā)和NAT功能常用于內網(wǎng)穿透，實現(xiàn)內部網(wǎng)絡和外部網(wǎng)絡之間的數(shù)據(jù)傳輸，工作人員通過外部網(wǎng)絡便可安全訪問到內網(wǎng)設備，實現(xiàn)設備的狀態(tài)監(jiān)測。接下來小編將為大家介紹支持端口轉發(fā)和NAT功能的虹科物聯(lián)網(wǎng)HMI是如何幫助用戶實現(xiàn)內網(wǎng)穿透。

端口轉發(fā)和NAT

虹科物聯(lián)網(wǎng)HMI提供基于HTML的系統(tǒng)設置頁面，用戶可以本地訪問或者通過Web瀏覽器遠程訪問，進而完成物聯(lián)網(wǎng)HMI的功能/服務設置。

通過“服務-

本文以內網(wǎng)IP攝像頭為例，介紹如何通過虹科物聯(lián)網(wǎng)HMI的端口轉發(fā)和NAT功能實現(xiàn)IP攝像頭畫面的實時訪問。

1. 端口轉發(fā)

創(chuàng)建并啟用端口轉發(fā)規(guī)則，設置規(guī)則名稱，源接口等信息，其中：

（1）源接口：HMI設備連接外網(wǎng)的以太網(wǎng)口，本例為eth2，IP地址為192.168.20.7；

（2）源端口：外網(wǎng)訪問端口號，支持自定義，本例為80；

（3）設備IP：內網(wǎng)IP攝像頭的IP地址，本例為192.168.50.1；

（4）設備端口：內網(wǎng)IP攝像頭的端口號，本例為80。

最終的參數(shù)配置和實際效果如下所示。

2. NAT

創(chuàng)建并啟用NAT規(guī)則，設置規(guī)則名稱，源接口等信息，其中：

（1）源接口：HMI設備連接外網(wǎng)的以太網(wǎng)口，本例為eth2；

（2）源IP：外網(wǎng)訪問IP地址，與源接口在一個網(wǎng)段，本例為192.168.20.23；

（3）設備IP：內網(wǎng)IP攝像頭的IP地址，本例為192.168.50.1；

（4）設備端口：指定內網(wǎng)IP攝像頭的端口號/端口范圍或者留空，本例為留空。

注：源IP不能與源接口的IP地址一樣，設備端口留空表示開放所有端口。

最終的參數(shù)配置和實際效果如下所示。

總結

端口轉發(fā)和NAT功能的引入增強了物聯(lián)網(wǎng)HMI的網(wǎng)絡安全性，NAT功能隱藏了內部網(wǎng)絡的實際IP地址，減少了來自外部的直接攻擊風險。同時，端口轉發(fā)可以控制對HMI設備的訪問，只允許特定的請求通過指定的端口訪問。

此外，端口轉發(fā)和NAT功能為物聯(lián)網(wǎng)HMI提供了靈活的網(wǎng)絡配置，輕松建立和設備的連接并實現(xiàn)數(shù)據(jù)傳輸，進而使得HMI設備可以與多個網(wǎng)絡環(huán)境進行集成，適配不同的工業(yè)應用場景。

審核編輯 黃宇