天融信防火墻配置講解

天融信防火墻配置講解目前一頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻作為內(nèi)部網(wǎng)與外部網(wǎng)之間的一種訪問(wèn)控制設(shè)備，安裝在內(nèi)部網(wǎng)和外部網(wǎng)交界點(diǎn)上，即網(wǎng)關(guān)處。防火墻的作用天融信防火墻基礎(chǔ)配置連通：路由和交換功能控制：基于區(qū)域、IP、端口等目前二頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)123防火墻配置步驟防火墻配置具體方法防火墻配置注意事項(xiàng)········

··

········

··天融信防火墻基礎(chǔ)配置目前三頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)1

防火墻配置步驟2防火墻配置具體方法3注意事項(xiàng)1

防火墻配置步驟天融信防火墻基礎(chǔ)配置目前四頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)1定義接口地址防火墻配置步驟2配置接口所屬網(wǎng)段的路由3配置地址轉(zhuǎn)換和訪問(wèn)控制策略目前五頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)1

防火墻配置步驟3注意事項(xiàng)防火墻配置具體方法2天融信防火墻基礎(chǔ)配置目前六頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法1定義接口地址目前七頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法目前八頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法2配置接口所屬段的路由防火墻的缺省網(wǎng)關(guān)在靜態(tài)路由時(shí)，必須放到最后一條路由目前九頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法3地址轉(zhuǎn)換和訪問(wèn)控制1）定義主機(jī)地址和端口區(qū)域2）添加策略和控制規(guī)則資源管理—主機(jī)目前十頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法3地址轉(zhuǎn)換和訪問(wèn)控制2）添加策略和控制規(guī)則訪問(wèn)控制的匹配規(guī)則按照從上往下匹配目前十一頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法桌面終端認(rèn)證配置HBKY_WebUser允許訪問(wèn)外網(wǎng)，前提是通過(guò)客戶(hù)端認(rèn)證目前十二頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法源轉(zhuǎn)換目的轉(zhuǎn)換雙向轉(zhuǎn)換不做轉(zhuǎn)換目前十三頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法源為內(nèi)網(wǎng)區(qū)域目的為公網(wǎng)區(qū)域內(nèi)網(wǎng)訪問(wèn)公網(wǎng)時(shí)把內(nèi)網(wǎng)地址轉(zhuǎn)換為電信接入地址，從而實(shí)現(xiàn)訪問(wèn)互聯(lián)網(wǎng)的目的源轉(zhuǎn)換目前十四頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)源為any所有目的為公網(wǎng)地址所有訪問(wèn)公網(wǎng)地址的4000端口，把目的公網(wǎng)地址轉(zhuǎn)換為服務(wù)器地址，目的端口4000轉(zhuǎn)換為遠(yuǎn)程桌面的3389端口，從而達(dá)到訪問(wèn)及隱藏源端口的目的目的轉(zhuǎn)換防火墻配置具體方法目前十五頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)防火墻配置具體方法源為any所有地址目的為任何地址訪問(wèn)235這個(gè)地址時(shí)，將訪問(wèn)的源地址轉(zhuǎn)換為內(nèi)網(wǎng)口地址，訪問(wèn)的目的235轉(zhuǎn)換為安保地址，從而實(shí)現(xiàn)從互聯(lián)網(wǎng)訪問(wèn)內(nèi)網(wǎng)服務(wù)器的目的雙向轉(zhuǎn)換目前十六頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)1

防火墻配置步驟2防火墻配置具體方法3注意事項(xiàng)3

注意事項(xiàng)天融信防火墻基礎(chǔ)配置目前十七頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)天融信防火墻基礎(chǔ)配置開(kāi)放服務(wù)目前十八頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)天融信防火墻基礎(chǔ)配置基本信息目前十九頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)天融信防火墻基礎(chǔ)配置連接信息目前二十頁(yè)\總數(shù)二十一頁(yè)\編于二十一點(diǎn)管理員可以下載設(shè)備的健康記錄，