天融信版本防火墻常用功能配置手冊(cè)v-在線瀏覽
2024-09-15 23:24本頁(yè)面
【正文】 適用于每個(gè)區(qū)域都不在同一個(gè)網(wǎng)段的情況。配置需求： 內(nèi)網(wǎng)客戶機(jī)可以訪問互聯(lián)網(wǎng) 外網(wǎng)僅可以訪問WEB服務(wù)器HTTP應(yīng)用，禁止其他訪問 外網(wǎng)禁止訪問內(nèi)網(wǎng)拓?fù)鋱D如下：防火墻接口IP地址配置進(jìn)入防火墻管理界面，點(diǎn)擊”網(wǎng)絡(luò)管理“－“接口” － ”物理接口“，依次點(diǎn)擊每個(gè)接口的“設(shè)置”按鈕可以添加每個(gè)接口的描述和接口IP地址。權(quán)限選擇為“禁止訪問”，即訪問該區(qū)域缺省權(quán)限為禁止訪問。防火墻管理權(quán)限設(shè)置（定義希望從哪個(gè)區(qū)域管理防火墻）J 默認(rèn)只能從ETH0接口對(duì)防火墻進(jìn)行管理“內(nèi)網(wǎng)”區(qū)域添加對(duì)防火墻的管理權(quán)限（當(dāng)然也可以對(duì)“外網(wǎng)”區(qū)域添加），點(diǎn)擊“系統(tǒng)管理”—“配置”—“開放服務(wù)”，點(diǎn)擊添加，常用服務(wù)有WEBUI(即WEB管理)、ping、Telnet等（請(qǐng)根據(jù)管理需要添加相應(yīng)管理服務(wù)）路由表配置添加靜態(tài)路由，在“網(wǎng)絡(luò)管理” － “路由”－“靜態(tài)路由”，點(diǎn)擊添加J 添加缺省路由時(shí)，網(wǎng)關(guān)為下一條地址，其他選項(xiàng)為空。定義對(duì)象（包括地址對(duì)象、服務(wù)對(duì)象、時(shí)間對(duì)象）J 提示：防火墻所有需要引用對(duì)象(如地址轉(zhuǎn)換策略、訪問控制策略等)的配置，請(qǐng)先定義對(duì)象，才能引用。點(diǎn)擊 “資源管理”－“服務(wù)”－“自定義服務(wù)”，點(diǎn)擊“添加”，可以添加單個(gè)端口或范圍 。J 如果需要源地址轉(zhuǎn)換為一段地址，則首先需要?jiǎng)?chuàng)建一段地址范圍，且該地址范圍不能設(shè)置排除IP地址。J 目的轉(zhuǎn)換有兩種方式：地址轉(zhuǎn)換、端口轉(zhuǎn)換。安全網(wǎng)關(guān)設(shè)備將到達(dá)映射地址（合法IP）的所有信息流中的目標(biāo)IP 地址轉(zhuǎn)換成主機(jī) IP 地址（即服務(wù)器真實(shí)地址）。端口轉(zhuǎn)換：從一個(gè) IP 地址到基于目標(biāo)端口號(hào)的多個(gè)IP 地址的映射，即單個(gè) IP 地址可以托管從若干服務(wù) ( 使用不同的目標(biāo)端口號(hào)標(biāo)識(shí)) 到同樣多主機(jī)的映射。8 配置Web服務(wù)器映射有兩種方式：（Ⅰ）端口轉(zhuǎn)換 在“防火墻” － “地址轉(zhuǎn)換”，點(diǎn)擊 “添加”選擇“目的轉(zhuǎn)換”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“外網(wǎng)”，目的選擇“外網(wǎng)訪問的地址對(duì)象（）”，服務(wù)選擇“HTTP”服務(wù)，目的地址轉(zhuǎn)換為選擇“Web服務(wù)器地址對(duì)象（），即服務(wù)器真實(shí)地址”，目的端口轉(zhuǎn)換為“HTTP”服務(wù)。第一條為內(nèi)網(wǎng)訪問外網(wǎng)做源轉(zhuǎn)換；第二條為外網(wǎng)訪問WEB服務(wù)器的映射地址，防火墻把包轉(zhuǎn)發(fā)給服務(wù)器的真實(shí)IP。在匹配過程中，一旦存在一條匹配的地址轉(zhuǎn)換規(guī)則，防火墻將停止檢索，并按所定義的規(guī)則處理數(shù)據(jù)包，所以規(guī)則的類型和先后順序決定了數(shù)據(jù)包的處理方式，目的NAT 規(guī)則要優(yōu)先于其他NAT 規(guī)則。（合法地址）來訪問web服務(wù)器需要單獨(dú)添加地址轉(zhuǎn)換。在“防火墻” － “地址轉(zhuǎn)換”，點(diǎn)擊 “添加”選擇“雙向轉(zhuǎn)換”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“內(nèi)網(wǎng)”，目的選擇“外網(wǎng)訪問的地址對(duì)象（）”，服務(wù)選擇“HTTP”服務(wù)，目的端口轉(zhuǎn)換為“HTTP”服務(wù)。制定訪問控制策略在“防火墻” － “訪問控制”，點(diǎn)擊 “添加”1第一條規(guī)則定義內(nèi)網(wǎng)可以訪問外網(wǎng)在“防火墻” － “訪問控制”，點(diǎn)擊 “添加”選擇“源”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“內(nèi)網(wǎng)”，目的選擇目的區(qū)域“外網(wǎng)” , 點(diǎn)擊“高級(jí)”, 動(dòng)作“允許”（默認(rèn)選項(xiàng)）。在“防火墻” － “訪問控制”，點(diǎn)擊 “添加”選擇“源”，點(diǎn)擊“高級(jí)”，源選擇源區(qū)域“內(nèi)網(wǎng)、外網(wǎng)”， 目的選擇“Web服務(wù)器地址對(duì)象（），即服務(wù)器真實(shí)地址”, 服務(wù)選擇”HTTP服務(wù)”，動(dòng)作“允許”（默認(rèn)選項(xiàng)）。源選擇“外網(wǎng)”；目的可以選擇
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1