Conectar el cliente al servidor detrás de NAT

Si desea conectar el cliente al servidor detrás de NAT, debe seguir estos pasos:

1. En el servidor, indique el rango de puertos para operar y la dirección IP pública del router (ver Herramienta de ajustes de red). El puerto base es, por defecto, 20111, y el rango de puertos es 20111-20210 (ver Puertos utilizados por el paquete de software Axxon One).

   Atención

   La dirección IP pública del router debe ser fija.

   

2. En el router, envíe los puertos especificados del servidor y el puerto gRPC API 20109.

3. Ejecute el cliente y especifique la dirección IP externa del router y el puerto base externo del servidor en los ajustes de conexión (ver Iniciar un cliente en Axxon One).
   

   Atención

   Al conectar el cliente desde una red externa, estarán disponibles en la configuración del dominio Axxon únicamente aquellos servidores con acceso a la red externa (ver Consolidar los servidores de distintas redes en el dominio Axxon).

   Atención

   En ciertos casos, puede ocurrir que el cliente de sistemas de seguridad con una arquitectura compleja (NAT, VPN) no reciba eventos del servidor. Para solucionar este problema, es  necesario crear la variable de sistema NGP_POLL_EVENTS y establecer el valor 1 en el mismo (ver Apéndice 10. Crear una variable de sistema).

   Atención

   En un sistema de conmutación no se puede conectar al nodo que se encuentra detrás de NAT (ver Conectarse a un nodo y configurar un dominio Axxon).

Ejemplo:

Para conectar el cliente a los servidores detrás de NAT, lleve a cabo lo siguiente:

1. En el servidor 1, indique el rango de puertos 20111-20210 y la dirección IP pública del router.
2. En el servidor 2, indique el rango de puertos 20211-20310 y la dirección IP pública del router.
3. En el servidor 3, indique el rango de puertos 20311-20410 y la dirección IP pública del router.
4. En el router, configure el envío de:
   1. los puertos de router 20111-20210 a la dirección IP interna del servidor 1 y los puertos 20111-20210;
   2. los puertos de router 20211-20310 a la dirección IP interna del servidor 2 y los puertos 20211-20310;
   3. los puertos de router 20311-20410 a la dirección IP interna del servidor 3 y los puertos 20311-20410;
   4. el puerto gRPC API 20109 (siempre fijo) a la dirección IP interna de los servidores 1, 2 y 3.
5. Al conectar el cliente, introduzca la dirección IP pública y puerto del router:
   1. puerto 20111 a conectarse al servidor 1;
   2. puerto 20211 a conectarse al servidor 2;
   3. puerto 20311 a conectarse al servidor 3.