前 言

端口轉(zhuǎn)發(fā)和NAT功能常用于內(nèi)網(wǎng)穿透，實現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸，工作人員通過外部網(wǎng)絡(luò)便可安全訪問到內(nèi)網(wǎng)設(shè)備，實現(xiàn)設(shè)備的狀態(tài)監(jiān)測。接下來小編將為大家介紹支持端口轉(zhuǎn)發(fā)和NAT功能的虹科物聯(lián)網(wǎng)HMI是如何幫助用戶實現(xiàn)內(nèi)網(wǎng)穿透。

端口轉(zhuǎn)發(fā)和NAT

虹科物聯(lián)網(wǎng)HMI提供基于HTML的系統(tǒng)設(shè)置頁面，用戶可以本地訪問或者通過Web瀏覽器遠程訪問，進而完成物聯(lián)網(wǎng)HMI的功能/服務(wù)設(shè)置。

通過“服務(wù)-

本文以內(nèi)網(wǎng)IP攝像頭為例，介紹如何通過虹科物聯(lián)網(wǎng)HMI的端口轉(zhuǎn)發(fā)和NAT功能實現(xiàn)IP攝像頭畫面的實時訪問。

1. 端口轉(zhuǎn)發(fā)

創(chuàng)建并啟用端口轉(zhuǎn)發(fā)規(guī)則，設(shè)置規(guī)則名稱，源接口等信息，其中：

（1）源接口：HMI設(shè)備連接外網(wǎng)的以太網(wǎng)口，本例為eth2，IP地址為192.168.20.7；

（2）源端口：外網(wǎng)訪問端口號，支持自定義，本例為80；

（3）設(shè)備IP：內(nèi)網(wǎng)IP攝像頭的IP地址，本例為192.168.50.1；

（4）設(shè)備端口：內(nèi)網(wǎng)IP攝像頭的端口號，本例為80。

最終的參數(shù)配置和實際效果如下所示。

通過外網(wǎng)（192.168.20.7）訪問內(nèi)網(wǎng)（192.168.50.1）IP攝像頭畫面

2. NAT

創(chuàng)建并啟用NAT規(guī)則，設(shè)置規(guī)則名稱，源接口等信息，其中：

（1）源接口：HMI設(shè)備連接外網(wǎng)的以太網(wǎng)口，本例為eth2；

（2）源IP：外網(wǎng)訪問IP地址，與源接口在一個網(wǎng)段，本例為192.168.20.23；

（3）設(shè)備IP：內(nèi)網(wǎng)IP攝像頭的IP地址，本例為192.168.50.1；

（4）設(shè)備端口：指定內(nèi)網(wǎng)IP攝像頭的端口號/端口范圍或者留空，本例為留空。

注：源IP不能與源接口的IP地址一樣，設(shè)備端口留空表示開放所有端口。

最終的參數(shù)配置和實際效果如下所示。

通過外網(wǎng)（192.168.20.23）訪問內(nèi)網(wǎng)（192.168.50.1）IP攝像頭畫面

總結(jié)

端口轉(zhuǎn)發(fā)和NAT功能的引入增強了物聯(lián)網(wǎng)HMI的網(wǎng)絡(luò)安全性，NAT功能隱藏了內(nèi)部網(wǎng)絡(luò)的實際IP地址，減少了來自外部的直接攻擊風險。同時，端口轉(zhuǎn)發(fā)可以控制對HMI設(shè)備的訪問，只允許特定的請求通過指定的端口訪問。

此外，端口轉(zhuǎn)發(fā)和NAT功能為物聯(lián)網(wǎng)HMI提供了靈活的網(wǎng)絡(luò)配置，輕松建立和設(shè)備的連接并實現(xiàn)數(shù)據(jù)傳輸，進而使得HMI設(shè)備可以與多個網(wǎng)絡(luò)環(huán)境進行集成，適配不同的工業(yè)應(yīng)用場景。