【正文】 ” HTTP服務(wù) ” ， 動(dòng)作 “允許” （默認(rèn)選項(xiàng)） 。 配置文件備份 配置完成并確認(rèn)運(yùn)行正常以后，請備份配置文件。 1定義地址對象 添加單個(gè)主機(jī)對象 點(diǎn)擊 ”資源管理 “－ “地址 ”－ “主機(jī) ”， 點(diǎn)擊右上角 “添加配置 ” 38 添加地址范圍 點(diǎn)擊 ”資源管理 “－ “地址 ”－ “范圍 ”， 點(diǎn)擊右上角 “添加配置 ” 添加子網(wǎng) 點(diǎn)擊 ”資源管理 “－ “地址 ”－ “子網(wǎng) ”， 點(diǎn)擊右上角 “添加配置 ” 39 添加地址組 點(diǎn)擊 ”資源管理 “－ “地址 ”－ “地址組 ”， 點(diǎn)擊右上角 “添加配置 ” 2定義服務(wù)對象 防火墻內(nèi)置一些標(biāo)準(zhǔn)服務(wù)端口，但有時(shí)用戶的系統(tǒng)沒有使用某些服務(wù)的標(biāo)準(zhǔn)端口，用戶在端口引用時(shí) ，需要 我們通過自定義方式加以定義。 配置文件備份 配置完成并確認(rèn)運(yùn)行正常以后，請備份配置文件。 在 “ 防火墻 ” － “ 地址轉(zhuǎn)換 ” ，點(diǎn)擊 “ 添加 ” 選擇 “雙向 轉(zhuǎn)換” ，點(diǎn)擊 “高級” ， 源選擇源區(qū)域 “ 內(nèi)網(wǎng) ” ，目的選擇 “ 外網(wǎng)訪問的地址對象（ ） ” ， 服務(wù)選擇 “ HTTP” 服務(wù) ，目的端口轉(zhuǎn)換為 “ HTTP ” 服務(wù) 。 16 17 ? 如果需要源地址轉(zhuǎn)換為一段地址，則首先需要?jiǎng)?chuàng)建一段地址范圍，且該地址范圍不能設(shè)置排除 IP地址 。 WEBUI 管理方式（ 協(xié)議）： 在輸入 URL 時(shí)要注意以“ 議類型，例如 IE 瀏覽器進(jìn)行登 錄管理。在區(qū)域的劃分上， 防火墻的區(qū)域和接口并 不是一一對應(yīng)的，也就是說一個(gè)區(qū)域可以包括多個(gè)接口。在安裝 防火墻前，首先要對整個(gè)受控網(wǎng)絡(luò)進(jìn)行分析，并根據(jù)網(wǎng)絡(luò)設(shè)備，如主機(jī)、服務(wù)器等所需要的安全保護(hù)等級來劃分區(qū)域。 在瀏覽器輸入： “ 是 ” TELNET 管理方式： 模擬 console 管理方式 SSH 管理方式： 模擬 console 管理方式 6 ? 提示 ：要想通過 TELNET、 SSH 方式管理防火墻，必須首先打開防火墻的服務(wù)端口，系統(tǒng)默認(rèn)打開 “HTTP” 方式。 18 2Web 服務(wù)器發(fā)布，需要配置目的轉(zhuǎn)換 首先需要添加 Web服務(wù)器地址對象（ ，服務(wù)器真實(shí)地址 ）、外網(wǎng)訪問的地址對象（ ，合法地址 ） ，具體配置見 定義對象 章節(jié)。 源 地 址 轉(zhuǎn) 為 選 擇 “ 外網(wǎng)訪問的地址對象（ ） ”， 目的地址 轉(zhuǎn)換為 選擇“ Web服務(wù)器地址對象（ ） ，即服務(wù)器真實(shí)地址 ”，目的轉(zhuǎn)換為選擇 “ HTTP服務(wù)“ 。 選擇 “系統(tǒng)管理 ” — “維護(hù)” — “配置維護(hù)” ，選擇 “保存配置” 32 ? 提示：每次修改配置前，建議首 先備份防火墻再修改配置，避免防火墻配置不當(dāng)造成網(wǎng)絡(luò) 長時(shí)間 中斷。 點(diǎn)擊 “資源管理” － “服務(wù)” － “自定義服務(wù)” ，點(diǎn)擊 “添加” ，可以添加單個(gè)端口或范圍 。 選擇 “系統(tǒng)管理 ” — “維護(hù)” — “配置維護(hù)” ，選擇 “保存配置” 47 ? 提示：每次修改配置前，建議首先備份防火墻再修改配置，避免防 火墻配置不當(dāng)造成網(wǎng)絡(luò) 長時(shí)間 中斷。 42 43 2第二條規(guī)則定義外網(wǎng)可以訪問服務(wù)器的對外發(fā)布的應(yīng)用端口，只能訪問服務(wù)器 應(yīng)用。也就是說，對于同一 VLAN 的數(shù)據(jù)包在轉(zhuǎn)發(fā)時(shí)不作任何改動(dòng)，包括 IP 和 MAC 地址，直接把包轉(zhuǎn)發(fā)出去。 27 28 2第二條規(guī)則定義外網(wǎng)可以訪問服務(wù)器的對外發(fā)布的應(yīng)用端口，只能訪問服務(wù)器 應(yīng)用 。 地址轉(zhuǎn) 換： 從一個(gè) IP 地址到另一個(gè) IP 地址的映射。 五 、 防火墻 配置 （ 1）防火墻路由模式 案例 配置 在路由 模式下，天融信 防火墻類似于一臺路由器轉(zhuǎn)發(fā)數(shù)據(jù)包，將接收到的數(shù)據(jù)包的源 MAC 地址替換為相應(yīng)接口的 MAC 地址，然后轉(zhuǎn)發(fā)。如訪問控制策略、地址轉(zhuǎn)換策略、服務(wù)器負(fù)載均衡 策略、認(rèn)證管理等。 4 三 、天融信防火墻一些基本概念 接口：和 防火墻的物理端口一一對應(yīng)，如 Eth0、 Eth1 等。 防火墻出廠配置如下： 5 防火墻支持以下管理方式： 串口 (console)管理方式：超級終端參數(shù)設(shè)置波特率 9600。 點(diǎn)擊 “資源管理” － “服務(wù)” － “自定義服務(wù)” ，點(diǎn)擊 “添加” ，可以添加單個(gè)端口或范圍 。 如案例如果內(nèi)網(wǎng)需要訪問 （合法地址）來訪問 web服務(wù)器需要單獨(dú)添加地址轉(zhuǎn)換。 規(guī)則作用有順序 31 訪問控制列表遵循第一匹配規(guī)則 規(guī)則的一致性和邏輯性 配置保存 點(diǎn)擊管理界面右上角 “保存配置” ? 配置完成后，配置立即生效，但是一定要保存配置，否則設(shè)備斷電或重新啟動(dòng)后未保存配置將丟失。 添加靜態(tài)路由， 在 “ 網(wǎng)絡(luò)管理 ” － “ 路由 ” － “ 靜態(tài)路由 ” ，點(diǎn)擊 添加 ? 添加缺省路由時(shí)，目的地址和目的掩碼都為 ，