天融信版本防火墻常用功能配置手冊v-文庫吧資料
2024-08-18 23:24本頁面
【正文】 還需針對內(nèi)網(wǎng)添加地址轉(zhuǎn)換。J 地址轉(zhuǎn)換需要注意的問題：天融信防火墻先匹配目的轉(zhuǎn)換規(guī)則，再對其他的地址轉(zhuǎn)換規(guī)則按照從上往下的順序進(jìn)行匹配，在目的轉(zhuǎn)換規(guī)則中也是按照排列順序進(jìn)行匹配。（Ⅱ）地址映射在“防火墻” － “地址轉(zhuǎn)換”，點(diǎn)擊 “添加”選擇“目的轉(zhuǎn)換”，點(diǎn)擊“高級”，源選擇源區(qū)域“外網(wǎng)”，目的選擇“外網(wǎng)訪問的地址對象（）”，目的地址轉(zhuǎn)換為選擇“Web服務(wù)器地址對象（），即服務(wù)器真實(shí)地址”。端口轉(zhuǎn)換建議在映射地址資源短缺且服務(wù)器端口為固定端口時使用。地址轉(zhuǎn)換建議在映射地址資源充裕時、服務(wù)器使用端口較多且端口不連續(xù)、服務(wù)器端口不是固定端口時使用。地址轉(zhuǎn)換：從一個 IP 地址到另一個 IP 地址的映射。2Web服務(wù)器發(fā)布，需要配置目的轉(zhuǎn)換 首先需要添加Web服務(wù)器地址對象（，服務(wù)器真實(shí)地址）、外網(wǎng)訪問的地址對象（，合法地址），具體配置見定義對象章節(jié)。注意單個端口只填起始端口 3定義時間對象點(diǎn)擊“資源管理”－“時間”，點(diǎn)擊“添加”，可以設(shè)置單次和多次地址轉(zhuǎn)換策略1內(nèi)網(wǎng)可以訪問互聯(lián)網(wǎng)，需要配置源轉(zhuǎn)換在“防火墻” － “地址轉(zhuǎn)換”，點(diǎn)擊 “添加”選擇“源轉(zhuǎn)換”，點(diǎn)擊“高級”，源選擇源區(qū)域“內(nèi)網(wǎng)”，目的選擇目的區(qū)域“外網(wǎng)”，源轉(zhuǎn)換為Eth1接口（即轉(zhuǎn)換為Eth1接口IP地址）。1定義地址對象添加單個主機(jī)對象點(diǎn)擊”資源管理“－“地址”－“主機(jī)”，點(diǎn)擊右上角“添加配置”添加地址范圍點(diǎn)擊”資源管理“－“地址”－“范圍”，點(diǎn)擊右上角“添加配置”添加子網(wǎng)點(diǎn)擊”資源管理“－“地址”－“子網(wǎng)”，點(diǎn)擊右上角“添加配置”添加地址組點(diǎn)擊”資源管理“－“地址”－“地址組”，點(diǎn)擊右上角“添加配置”2定義服務(wù)對象防火墻內(nèi)置一些標(biāo)準(zhǔn)服務(wù)端口，但有時用戶的系統(tǒng)沒有使用某些服務(wù)的標(biāo)準(zhǔn)端口，用戶在端口引用時，需要我們通過自定義方式加以定義。J 如果防火墻和客戶端之間有三層設(shè)備（比如三層交換機(jī)或者路由器），請注意添加相應(yīng)靜態(tài)路由。依次創(chuàng)建若干區(qū)域（添加ETH0接口為“內(nèi)網(wǎng)”區(qū)域； ETH1接口為“外網(wǎng)”區(qū)域；添加ETH2接口為“服務(wù)器”區(qū)域；）J 提示：有幾個安全等級就需要創(chuàng)建幾個區(qū)域，即如果網(wǎng)絡(luò)之間需要配置訪問規(guī)則，那就需要配置不同的區(qū)域。區(qū)域和缺省訪問權(quán)限配置在“資產(chǎn)管理”－“區(qū)域”中定義防火墻區(qū)域（接入相同安全等級的網(wǎng)絡(luò)接口的組合為一個區(qū)域），點(diǎn)擊“添加”。和路由器一樣，天融信防火墻的每個接口均要根據(jù)區(qū)域規(guī)劃配置IP 地址。五、防火墻配置（1）防火墻路由模式案例配置在路由模式下，天融信防火墻類似于一臺路由器轉(zhuǎn)發(fā)數(shù)據(jù)包，將接收到的數(shù)據(jù)包的源MAC 地址替換為相應(yīng)接口的MAC 地址，然后轉(zhuǎn)發(fā)。在瀏覽器輸入：，看到下列提示，選擇“是”TELNET管理方式：模擬console管理方式SSH管理方式：模擬console管理方式J 提示：要想通過TELNET、SSH方式管理防火墻，必須首先打開防火墻的服務(wù)端口，系統(tǒng)默認(rèn)打開“HTTP”方式。輸入helpmode chinese命令可以看到中文化菜單。四、防火墻管理防火墻缺省管理接口為eth0口，缺省登錄管理員帳號：用戶名superman，口令talent。”、“”、“”、“”、“+”?！?、“”、“\”、“/”、“。防火墻中，用戶可定義的對象類型包括：區(qū)域、地址、地址組、服務(wù)、服務(wù)組、以及時間等。對象概念的使用大大簡
外語相關(guān)推薦
鄂ICP備17016276號-1