天融信防火墻配置講解

天融信防火墻配置講解本文檔共21頁；當前第1頁；編輯于星期三\4點50分防火墻作為內(nèi)部網(wǎng)與外部網(wǎng)之間的一種訪問控制設備，安裝在內(nèi)部網(wǎng)和外部網(wǎng)交界點上，即網(wǎng)關處。防火墻的作用天融信防火墻基礎配置連通：路由和交換功能控制：基于區(qū)域、IP、端口等本文檔共21頁；當前第2頁；編輯于星期三\4點50分123防火墻配置步驟防火墻配置具體方法防火墻配置注意事項········

··

········

··天融信防火墻基礎配置本文檔共21頁；當前第3頁；編輯于星期三\4點50分1

防火墻配置步驟2防火墻配置具體方法3注意事項1

防火墻配置步驟天融信防火墻基礎配置本文檔共21頁；當前第4頁；編輯于星期三\4點50分1定義接口地址防火墻配置步驟2配置接口所屬網(wǎng)段的路由3配置地址轉(zhuǎn)換和訪問控制策略本文檔共21頁；當前第5頁；編輯于星期三\4點50分1

防火墻配置步驟3注意事項防火墻配置具體方法2天融信防火墻基礎配置本文檔共21頁；當前第6頁；編輯于星期三\4點50分防火墻配置具體方法1定義接口地址本文檔共21頁；當前第7頁；編輯于星期三\4點50分防火墻配置具體方法本文檔共21頁；當前第8頁；編輯于星期三\4點50分防火墻配置具體方法2配置接口所屬段的路由防火墻的缺省網(wǎng)關在靜態(tài)路由時，必須放到最后一條路由本文檔共21頁；當前第9頁；編輯于星期三\4點50分防火墻配置具體方法3地址轉(zhuǎn)換和訪問控制1）定義主機地址和端口區(qū)域2）添加策略和控制規(guī)則資源管理—主機本文檔共21頁；當前第10頁；編輯于星期三\4點50分防火墻配置具體方法3地址轉(zhuǎn)換和訪問控制2）添加策略和控制規(guī)則訪問控制的匹配規(guī)則按照從上往下匹配本文檔共21頁；當前第11頁；編輯于星期三\4點50分防火墻配置具體方法桌面終端認證配置HBKY_WebUser允許訪問外網(wǎng)，前提是通過客戶端認證本文檔共21頁；當前第12頁；編輯于星期三\4點50分防火墻配置具體方法源轉(zhuǎn)換目的轉(zhuǎn)換雙向轉(zhuǎn)換不做轉(zhuǎn)換本文檔共21頁；當前第13頁；編輯于星期三\4點50分防火墻配置具體方法源為內(nèi)網(wǎng)區(qū)域目的為公網(wǎng)區(qū)域內(nèi)網(wǎng)訪問公網(wǎng)時把內(nèi)網(wǎng)地址轉(zhuǎn)換為電信接入地址，從而實現(xiàn)訪問互聯(lián)網(wǎng)的目的源轉(zhuǎn)換本文檔共21頁；當前第14頁；編輯于星期三\4點50分源為any所有目的為公網(wǎng)地址所有訪問公網(wǎng)地址的4000端口，把目的公網(wǎng)地址轉(zhuǎn)換為服務器地址，目的端口4000轉(zhuǎn)換為遠程桌面的3389端口，從而達到訪問及隱藏源端口的目的目的轉(zhuǎn)換防火墻配置具體方法本文檔共21頁；當前第15頁；編輯于星期三\4點50分防火墻配置具體方法源為any所有地址目的為任何地址訪問235這個地址時，將訪問的源地址轉(zhuǎn)換為內(nèi)網(wǎng)口地址，訪問的目的235轉(zhuǎn)換為安保地址，從而實現(xiàn)從互聯(lián)網(wǎng)訪問內(nèi)網(wǎng)服務器的目的雙向轉(zhuǎn)換本文檔共21頁；當前第16頁；編輯于星期三\4點50分1

防火墻配置步驟2防火墻配置具體方法3注意事項3

注意事項天融信防火墻基礎配置本文檔共21頁；當前第17頁；編輯于星期三\4點50分天融信防火墻基礎配置開放服務本文檔共21頁；當前第18頁；編輯于星期三\4點50分天融信防火墻基礎配置基本信息本文檔共21頁；當前第19頁；編輯于星期三\4點50分天融信防火墻基礎配置連接信息本文檔共21頁；當前第20頁；編輯于星期三\4點50分管理員可以下載設備的健康記錄