天融信防火墙配置讲解

天融信防火墙配置讲解本文档共21页；当前第1页；编辑于星期三\4点50分防火墙作为内部网与外部网之间的一种访问控制设备，安装在内部网和外部网交界点上，即网关处。防火墙的作用天融信防火墙基础配置连通：路由和交换功能控制：基于区域、IP、端口等本文档共21页；当前第2页；编辑于星期三\4点50分123防火墙配置步骤防火墙配置具体方法防火墙配置注意事项········

··

········

··天融信防火墙基础配置本文档共21页；当前第3页；编辑于星期三\4点50分1

防火墙配置步骤2防火墙配置具体方法3注意事项1

防火墙配置步骤天融信防火墙基础配置本文档共21页；当前第4页；编辑于星期三\4点50分1定义接口地址防火墙配置步骤2配置接口所属网段的路由3配置地址转换和访问控制策略本文档共21页；当前第5页；编辑于星期三\4点50分1

防火墙配置步骤3注意事项防火墙配置具体方法2天融信防火墙基础配置本文档共21页；当前第6页；编辑于星期三\4点50分防火墙配置具体方法1定义接口地址本文档共21页；当前第7页；编辑于星期三\4点50分防火墙配置具体方法本文档共21页；当前第8页；编辑于星期三\4点50分防火墙配置具体方法2配置接口所属段的路由防火墙的缺省网关在静态路由时，必须放到最后一条路由本文档共21页；当前第9页；编辑于星期三\4点50分防火墙配置具体方法3地址转换和访问控制1）定义主机地址和端口区域2）添加策略和控制规则资源管理—主机本文档共21页；当前第10页；编辑于星期三\4点50分防火墙配置具体方法3地址转换和访问控制2）添加策略和控制规则访问控制的匹配规则按照从上往下匹配本文档共21页；当前第11页；编辑于星期三\4点50分防火墙配置具体方法桌面终端认证配置HBKY_WebUser允许访问外网，前提是通过客户端认证本文档共21页；当前第12页；编辑于星期三\4点50分防火墙配置具体方法源转换目的转换双向转换不做转换本文档共21页；当前第13页；编辑于星期三\4点50分防火墙配置具体方法源为内网区域目的为公网区域内网访问公网时把内网地址转换为电信接入地址，从而实现访问互联网的目的源转换本文档共21页；当前第14页；编辑于星期三\4点50分源为any所有目的为公网地址所有访问公网地址的4000端口，把目的公网地址转换为服务器地址，目的端口4000转换为远程桌面的3389端口，从而达到访问及隐藏源端口的目的目的转换防火墙配置具体方法本文档共21页；当前第15页；编辑于星期三\4点50分防火墙配置具体方法源为any所有地址目的为任何地址访问235这个地址时，将访问的源地址转换为内网口地址，访问的目的235转换为安保地址，从而实现从互联网访问内网服务器的目的双向转换本文档共21页；当前第16页；编辑于星期三\4点50分1

防火墙配置步骤2防火墙配置具体方法3注意事项3

注意事项天融信防火墙基础配置本文档共21页；当前第17页；编辑于星期三\4点50分天融信防火墙基础配置开放服务本文档共21页；当前第18页；编辑于星期三\4点50分天融信防火墙基础配置基本信息本文档共21页；当前第19页；编辑于星期三\4点50分天融信防火墙基础配置连接信息本文档共21页；当前第20页；编辑于星期三\4点50分管理员可以下载设备的健康记录