天融信防火墻配置講解

天融信防火墻配置講解目前一頁\總數(shù)二十一頁\編于二十一點防火墻作為內(nèi)部網(wǎng)與外部網(wǎng)之間的一種訪問控制設(shè)備，安裝在內(nèi)部網(wǎng)和外部網(wǎng)交界點上，即網(wǎng)關(guān)處。防火墻的作用天融信防火墻基礎(chǔ)配置連通：路由和交換功能控制：基于區(qū)域、IP、端口等目前二頁\總數(shù)二十一頁\編于二十一點123防火墻配置步驟防火墻配置具體方法防火墻配置注意事項········

··

········

··天融信防火墻基礎(chǔ)配置目前三頁\總數(shù)二十一頁\編于二十一點1

防火墻配置步驟2防火墻配置具體方法3注意事項1

防火墻配置步驟天融信防火墻基礎(chǔ)配置目前四頁\總數(shù)二十一頁\編于二十一點1定義接口地址防火墻配置步驟2配置接口所屬網(wǎng)段的路由3配置地址轉(zhuǎn)換和訪問控制策略目前五頁\總數(shù)二十一頁\編于二十一點1

防火墻配置步驟3注意事項防火墻配置具體方法2天融信防火墻基礎(chǔ)配置目前六頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法1定義接口地址目前七頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法目前八頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法2配置接口所屬段的路由防火墻的缺省網(wǎng)關(guān)在靜態(tài)路由時，必須放到最后一條路由目前九頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法3地址轉(zhuǎn)換和訪問控制1）定義主機(jī)地址和端口區(qū)域2）添加策略和控制規(guī)則資源管理—主機(jī)目前十頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法3地址轉(zhuǎn)換和訪問控制2）添加策略和控制規(guī)則訪問控制的匹配規(guī)則按照從上往下匹配目前十一頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法桌面終端認(rèn)證配置HBKY_WebUser允許訪問外網(wǎng)，前提是通過客戶端認(rèn)證目前十二頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法源轉(zhuǎn)換目的轉(zhuǎn)換雙向轉(zhuǎn)換不做轉(zhuǎn)換目前十三頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法源為內(nèi)網(wǎng)區(qū)域目的為公網(wǎng)區(qū)域內(nèi)網(wǎng)訪問公網(wǎng)時把內(nèi)網(wǎng)地址轉(zhuǎn)換為電信接入地址，從而實現(xiàn)訪問互聯(lián)網(wǎng)的目的源轉(zhuǎn)換目前十四頁\總數(shù)二十一頁\編于二十一點源為any所有目的為公網(wǎng)地址所有訪問公網(wǎng)地址的4000端口，把目的公網(wǎng)地址轉(zhuǎn)換為服務(wù)器地址，目的端口4000轉(zhuǎn)換為遠(yuǎn)程桌面的3389端口，從而達(dá)到訪問及隱藏源端口的目的目的轉(zhuǎn)換防火墻配置具體方法目前十五頁\總數(shù)二十一頁\編于二十一點防火墻配置具體方法源為any所有地址目的為任何地址訪問235這個地址時，將訪問的源地址轉(zhuǎn)換為內(nèi)網(wǎng)口地址，訪問的目的235轉(zhuǎn)換為安保地址，從而實現(xiàn)從互聯(lián)網(wǎng)訪問內(nèi)網(wǎng)服務(wù)器的目的雙向轉(zhuǎn)換目前十六頁\總數(shù)二十一頁\編于二十一點1

防火墻配置步驟2防火墻配置具體方法3注意事項3

注意事項天融信防火墻基礎(chǔ)配置目前十七頁\總數(shù)二十一頁\編于二十一點天融信防火墻基礎(chǔ)配置開放服務(wù)目前十八頁\總數(shù)二十一頁\編于二十一點天融信防火墻基礎(chǔ)配置基本信息目前十九頁\總數(shù)二十一頁\編于二十一點天融信防火墻基礎(chǔ)配置連接信息目前二十頁\總數(shù)二十一頁\編于二十一點管理員可以下載設(shè)備的健康記錄，