天融信版本防火墻常用功能配置手冊v-資料下載頁
2025-08-05 23:24本頁面
【正文】 務(wù)）路由表配置J 如果防火墻和客戶端之間有三層設(shè)備（比如三層交換機或者路由器），非VLAN接口地址網(wǎng)段需要管理防火墻時，請注意添加相應(yīng)靜態(tài)路由。該路由只參與防火墻管理，與數(shù)據(jù)通信無關(guān)。如果不需要跨網(wǎng)段管理防火墻，無需設(shè)置路由表。添加靜態(tài)路由，在“網(wǎng)絡(luò)管理” － “路由”－“靜態(tài)路由”，點擊添加J 添加缺省路由時，網(wǎng)關(guān)為下一條地址，其他選項為空。定義對象（包括地址對象、服務(wù)對象、時間對象）J 提示：防火墻所有需要引用對象(如地址轉(zhuǎn)換策略、訪問控制策略等)的配置，請先定義對象，才能引用。1定義地址對象添加單個主機對象點擊”資源管理“－“地址”－“主機”，點擊右上角“添加配置”添加地址范圍點擊”資源管理“－“地址”－“范圍”，點擊右上角“添加配置”添加子網(wǎng)點擊”資源管理“－“地址”－“子網(wǎng)”，點擊右上角“添加配置”添加地址組點擊”資源管理“－“地址”－“地址組”，點擊右上角“添加配置”2定義服務(wù)對象防火墻內(nèi)置一些標準服務(wù)端口，但有時用戶的系統(tǒng)沒有使用某些服務(wù)的標準端口，用戶在端口引用時，需要我們通過自定義方式加以定義。點擊 “資源管理”－“服務(wù)”－“自定義服務(wù)”，點擊“添加”，可以添加單個端口或范圍 。注意單個端口只填起始端口 3定義時間對象點擊“資源管理”－“時間”，點擊“添加”，可以設(shè)置單次和多次制定訪問控制策略在“防火墻” － “訪問控制”，點擊 “添加”1第一條規(guī)則定義內(nèi)網(wǎng)可以訪問外網(wǎng)在“防火墻” － “訪問控制”，點擊 “添加”選擇“源”，點擊“高級”，源選擇源區(qū)域“內(nèi)網(wǎng)”，目的選擇目的區(qū)域“外網(wǎng)” , 點擊“高級”, 動作“允許”（默認選項）。2第二條規(guī)則定義外網(wǎng)可以訪問服務(wù)器的對外發(fā)布的應(yīng)用端口，只能訪問服務(wù)器應(yīng)用。在“防火墻” － “訪問控制”，點擊 “添加”選擇“源”，點擊“高級”，源選擇源區(qū)域“內(nèi)網(wǎng)、外網(wǎng)”， 目的選擇“Web服務(wù)器地址對象（），即服務(wù)器真實地址”, 服務(wù)選擇”HTTP服務(wù)”，動作“允許”（默認選項）。第一條規(guī)則定義內(nèi)網(wǎng)可以訪問外網(wǎng)。源選擇“外網(wǎng)”；目的可以選擇目的區(qū)域—“外網(wǎng)”，動作“允許”（默認選項）。第二條規(guī)則定義外網(wǎng)可以訪問服務(wù)器的對外發(fā)布的應(yīng)用端口，只能訪問服務(wù)器應(yīng)用。源選擇“內(nèi)網(wǎng)、外網(wǎng)”，服務(wù)選擇“HTTP”服務(wù)。J 訪問規(guī)則需要注意的問題：訪問控制規(guī)則描述了天融信防火墻允許或禁止匹配訪問控制規(guī)則的報文通過。防火墻接收到報文后，將順序匹配訪問控制規(guī)則表中所設(shè)定規(guī)則。一旦尋找到匹配的規(guī)則，則按照該策略所規(guī)定的操作（允許或丟棄）處理該報文，不再進行區(qū)域缺省屬性的檢查。如果不存在可匹配的訪問策略，天融信防火墻將根據(jù)目的接口所在區(qū)域的缺省屬性（允許訪問或禁止訪問），處理該報文。區(qū)域?qū)傩栽O(shè)置請參見 “區(qū)域和缺省訪問權(quán)限配置”。 規(guī)則作用有順序 訪問控制列表遵循第一匹配規(guī)則 規(guī)則的一致性和邏輯性配置保存點擊管理界面右上角“保存配置”J 配置完成后，配置立即生效，但是一定要保存配置，否則設(shè)備斷電或重新啟動后未保存配置將丟失。保存的配置將作為下次設(shè)備啟動配置。配置文件備份配置完成并確認運行正常以后，請備份配置文件。選擇“系統(tǒng)管理”—“維護”—“配置維護”，選擇“保存配置”J 提示：每次修改配置前，建議首先備份防火墻再修改配置，避免防火墻配置不當造成網(wǎng)絡(luò)長時間中斷。47
外語相關(guān)推薦
鄂ICP備17016276號-1