-天融信版本防火墻常用功能配置手冊(cè)v2(編輯修改稿)
2025-07-22 04:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 3定義時(shí)間對(duì)象點(diǎn)擊“資源管理”－“時(shí)間”，點(diǎn)擊“添加”，可以設(shè)置單次和多次地址轉(zhuǎn)換策略1內(nèi)網(wǎng)可以訪問(wèn)互聯(lián)網(wǎng)，需要配置源轉(zhuǎn)換在“防火墻” － “地址轉(zhuǎn)換”，點(diǎn)擊 “添加”選擇“源轉(zhuǎn)換”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“內(nèi)網(wǎng)”，目的選擇目的區(qū)域“外網(wǎng)”，源轉(zhuǎn)換為Eth1接口（即轉(zhuǎn)換為Eth1接口IP地址）。J 如果需要源地址轉(zhuǎn)換為一段地址，則首先需要?jiǎng)?chuàng)建一段地址范圍，且該地址范圍不能設(shè)置排除IP地址。2Web服務(wù)器發(fā)布，需要配置目的轉(zhuǎn)換 首先需要添加Web服務(wù)器地址對(duì)象（，服務(wù)器真實(shí)地址）、外網(wǎng)訪問(wèn)的地址對(duì)象（，合法地址），具體配置見定義對(duì)象章節(jié)。J 目的轉(zhuǎn)換有兩種方式：地址轉(zhuǎn)換、端口轉(zhuǎn)換。地址轉(zhuǎn)換：從一個(gè) IP 地址到另一個(gè) IP 地址的映射。安全網(wǎng)關(guān)設(shè)備將到達(dá)映射地址（合法IP）的所有信息流中的目標(biāo)IP 地址轉(zhuǎn)換成主機(jī) IP 地址（即服務(wù)器真實(shí)地址）。地址轉(zhuǎn)換建議在映射地址資源充裕時(shí)、服務(wù)器使用端口較多且端口不連續(xù)、服務(wù)器端口不是固定端口時(shí)使用。端口轉(zhuǎn)換：從一個(gè) IP 地址到基于目標(biāo)端口號(hào)的多個(gè)IP 地址的映射，即單個(gè) IP 地址可以托管從若干服務(wù) ( 使用不同的目標(biāo)端口號(hào)標(biāo)識(shí)) 到同樣多主機(jī)的映射。端口轉(zhuǎn)換建議在映射地址資源短缺且服務(wù)器端口為固定端口時(shí)使用。8 配置Web服務(wù)器映射有兩種方式：（Ⅰ）端口轉(zhuǎn)換 在“防火墻” － “地址轉(zhuǎn)換”，點(diǎn)擊 “添加”選擇“目的轉(zhuǎn)換”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“外網(wǎng)”，目的選擇“外網(wǎng)訪問(wèn)的地址對(duì)象（）”，服務(wù)選擇“HTTP”服務(wù)，目的地址轉(zhuǎn)換為選擇“Web服務(wù)器地址對(duì)象（），即服務(wù)器真實(shí)地址”，目的端口轉(zhuǎn)換為“HTTP”服務(wù)。（Ⅱ）地址映射在“防火墻” － “地址轉(zhuǎn)換”，點(diǎn)擊 “添加”選擇“目的轉(zhuǎn)換”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“外網(wǎng)”，目的選擇“外網(wǎng)訪問(wèn)的地址對(duì)象（）”，目的地址轉(zhuǎn)換為選擇“Web服務(wù)器地址對(duì)象（），即服務(wù)器真實(shí)地址”。第一條為內(nèi)網(wǎng)訪問(wèn)外網(wǎng)做源轉(zhuǎn)換；第二條為外網(wǎng)訪問(wèn)WEB服務(wù)器的映射地址，防火墻把包轉(zhuǎn)發(fā)給服務(wù)器的真實(shí)IP。J 地址轉(zhuǎn)換需要注意的問(wèn)題：天融信防火墻先匹配目的轉(zhuǎn)換規(guī)則，再對(duì)其他的地址轉(zhuǎn)換規(guī)則按照從上往下的順序進(jìn)行匹配，在目的轉(zhuǎn)換規(guī)則中也是按照排列順序進(jìn)行匹配。在匹配過(guò)程中，一旦存在一條匹配的地址轉(zhuǎn)換規(guī)則，防火墻將停止檢索，并按所定義的規(guī)則處理數(shù)據(jù)包，所以規(guī)則的類型和先后順序決定了數(shù)據(jù)包的處理方式，目的NAT 規(guī)則要優(yōu)先于其他NAT 規(guī)則。如果內(nèi)網(wǎng)用戶需要通過(guò)服務(wù)器映射地址訪問(wèn)web服務(wù)器時(shí)，還需針對(duì)內(nèi)網(wǎng)添加地址轉(zhuǎn)換。（合法地址）來(lái)訪問(wèn)web服務(wù)器需要單獨(dú)添加地址轉(zhuǎn)換。下面以端口轉(zhuǎn)換為例，地址轉(zhuǎn)換請(qǐng)參照外網(wǎng)訪問(wèn)web服務(wù)器。在“防火墻” － “地址轉(zhuǎn)換”，點(diǎn)擊 “添加”選擇“雙向轉(zhuǎn)換”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“內(nèi)網(wǎng)”，目的選擇“外網(wǎng)訪問(wèn)的地址對(duì)象（）”，服務(wù)選擇“HTTP”服務(wù)，目的端口轉(zhuǎn)換為“HTTP”服務(wù)。源地址轉(zhuǎn)為選擇“外網(wǎng)訪問(wèn)的地址對(duì)象（）”，目的地址轉(zhuǎn)換為選擇“Web服務(wù)器地址對(duì)象（），即服務(wù)器真實(shí)地址”，目的轉(zhuǎn)換為選擇“HTTP服務(wù)“。制定訪問(wèn)控制策略在“防火墻” － “訪問(wèn)控制”，點(diǎn)擊 “添加”1第一條規(guī)則定義內(nèi)網(wǎng)可以訪問(wèn)外網(wǎng)在“防火墻” － “訪問(wèn)控制”，點(diǎn)擊 “添加”選擇“源”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“內(nèi)網(wǎng)”，目的選擇目的區(qū)域“外網(wǎng)” , 點(diǎn)擊“高級(jí)”, 動(dòng)作“允許”（
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1