天融信版本防火墻常用功能配置手冊v-資料下載頁
2025-08-05 23:24本頁面
【正文】 務）路由表配置J 如果防火墻和客戶端之間有三層設備（比如三層交換機或者路由器），非VLAN接口地址網段需要管理防火墻時，請注意添加相應靜態(tài)路由。該路由只參與防火墻管理，與數據通信無關。如果不需要跨網段管理防火墻，無需設置路由表。添加靜態(tài)路由，在“網絡管理” － “路由”－“靜態(tài)路由”，點擊添加J 添加缺省路由時，網關為下一條地址，其他選項為空。定義對象（包括地址對象、服務對象、時間對象）J 提示：防火墻所有需要引用對象(如地址轉換策略、訪問控制策略等)的配置，請先定義對象，才能引用。1定義地址對象添加單個主機對象點擊”資源管理“－“地址”－“主機”，點擊右上角“添加配置”添加地址范圍點擊”資源管理“－“地址”－“范圍”，點擊右上角“添加配置”添加子網點擊”資源管理“－“地址”－“子網”，點擊右上角“添加配置”添加地址組點擊”資源管理“－“地址”－“地址組”，點擊右上角“添加配置”2定義服務對象防火墻內置一些標準服務端口，但有時用戶的系統沒有使用某些服務的標準端口，用戶在端口引用時，需要我們通過自定義方式加以定義。點擊 “資源管理”－“服務”－“自定義服務”，點擊“添加”，可以添加單個端口或范圍 。注意單個端口只填起始端口 3定義時間對象點擊“資源管理”－“時間”，點擊“添加”，可以設置單次和多次制定訪問控制策略在“防火墻” － “訪問控制”，點擊 “添加”1第一條規(guī)則定義內網可以訪問外網在“防火墻” － “訪問控制”，點擊 “添加”選擇“源”，點擊“高級”，源選擇源區(qū)域“內網”，目的選擇目的區(qū)域“外網” , 點擊“高級”, 動作“允許”（默認選項）。2第二條規(guī)則定義外網可以訪問服務器的對外發(fā)布的應用端口，只能訪問服務器應用。在“防火墻” － “訪問控制”，點擊 “添加”選擇“源”，點擊“高級”，源選擇源區(qū)域“內網、外網”， 目的選擇“Web服務器地址對象（），即服務器真實地址”, 服務選擇”HTTP服務”，動作“允許”（默認選項）。第一條規(guī)則定義內網可以訪問外網。源選擇“外網”；目的可以選擇目的區(qū)域—“外網”，動作“允許”（默認選項）。第二條規(guī)則定義外網可以訪問服務器的對外發(fā)布的應用端口，只能訪問服務器應用。源選擇“內網、外網”，服務選擇“HTTP”服務。J 訪問規(guī)則需要注意的問題：訪問控制規(guī)則描述了天融信防火墻允許或禁止匹配訪問控制規(guī)則的報文通過。防火墻接收到報文后，將順序匹配訪問控制規(guī)則表中所設定規(guī)則。一旦尋找到匹配的規(guī)則，則按照該策略所規(guī)定的操作（允許或丟棄）處理該報文，不再進行區(qū)域缺省屬性的檢查。如果不存在可匹配的訪問策略，天融信防火墻將根據目的接口所在區(qū)域的缺省屬性（允許訪問或禁止訪問），處理該報文。區(qū)域屬性設置請參見 “區(qū)域和缺省訪問權限配置”。 規(guī)則作用有順序 訪問控制列表遵循第一匹配規(guī)則 規(guī)則的一致性和邏輯性配置保存點擊管理界面右上角“保存配置”J 配置完成后，配置立即生效，但是一定要保存配置，否則設備斷電或重新啟動后未保存配置將丟失。保存的配置將作為下次設備啟動配置。配置文件備份配置完成并確認運行正常以后，請備份配置文件。選擇“系統管理”—“維護”—“配置維護”，選擇“保存配置”J 提示：每次修改配置前，建議首先備份防火墻再修改配置，避免防火墻配置不當造成網絡長時間中斷。47
外語相關推薦
鄂ICP備17016276號-1