天融信防火墙配置手册(天融信防火墙地址转换具体设置高手给个具体的步骤谢谢,若成功,多少分都行)
本文目录
天融信防火墙地址转换具体设置高手给个具体的步骤谢谢,若成功,多少分都行
第一步:首先你保证已经完成了接口IP分配、路由配置;第二步:资源管理中-地址处,添加需要外网访问的内网PC(设备)的IP地址,定义公网IP地址名称为为XXX服务器-MAP(虚拟IP),再定义需要访问的服务器的内网的真实IP(XXX服务器);(如果想限制多个网段或主机的通信策略,此处也添加并且定义名称)。第二步:区域添加(内网、外网),最好也设置个需要外网访问的DMZ(需要访问的服务器接到防火墙的另一个端口),区域设置为DMZ区域(也可以是WEB服务器等名称);第三步:先做源端口转换(把内网所有上网网段通过外网接口进行NAT转换)保证内网上网;第四步(你的需求):再做目的转换(源外网。目的内网的虚拟IP,转换为内网的真实IP),端口和服务转换都不选表示全部转换。第五步:做访问控制规则,第一条:内网访问外网允许,第二条外网访问XXX服务器允许(此处选真实IP主机)。
路由器 天融信防火墙 设置详解
分两种情况: 1、如果你的服务器用的是内网的私有地址,这时候在原来配置规则下,需要再加一条目的地址转换,让外网的用户访问你们单位的服务器的时候,首先是访问防火墙的外网口的IP地址及服务的端口,然后把外网口目的地址和端口号映射到你服务器的IP地址和端口号,这个在目的地址里可以设置。 2、如果你的服务器用的公网的IP,你可以在路由设置中添加一条主机路由,即掩码是255.255.255.255,当然这个是从外网到内网的。 你说的路由设置可能有两个作用: 1、添加一个你外网口的网关,即外网口口的下一条地址,应该是和你外网口相连的路由器的IP(也可能是ISP的路由器地址,如果不知道就问他们) 2、配置到达位置网段的路由,如:上面所说的主机路由。
天融信防火墙配置,外网访问内网
首先要做到公网映射,首先你要修改你电脑的远程桌面端口号,比如改为3489,在防火墙上,要把192.168.20.200端口号3489映射到公网101.203.10.1 端口号3489,要注意的是TCP协议。就可以在能上网的地址,家里也好,就可以远程到公司的内网上。
如何使用天融信NGFW4000防火墙工具
方法一:远程下载升级包,实行防火墙在线升级 a. 假设你已经通过串口初始化了防火墙4000(配置接口IP、GUI 登录权限等),并按照以上拓扑图连接好网络(如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示); b. 首先获得系统版本升级包(可从天融信公司网站www.topsec.com.cn上下载); c. 然后进入串口模式执行firewall client 命令开放区域升级权限: d. 在防火墙管理器中选取“工具”主菜单,将弹出如下“工具菜单”界面: e. 然后在“工具菜单”中双击“防火墙升级”菜单,将弹出“防火墙升级”对话框,见下图: f. 随后指定正确的“升级包”文件,如下图所示: g. 接下来按照提示点击“下一步”,系统便开始进行升级,直到提示“升级成功”; h. 本操作暂无DEMO演示(以后版本中会进行补充)。 注 意: 在升级过程中,值得注意的是相应的接口区域升级权限必须开放;若提示“升级失败”等相关信息,请检查升级包是否正确,网络是否能够连通。 方法二:直接在防火墙上在线升级: (目前暂不支持,以后会加入此项功能)返回比特网
更多文章:
联想小新air15怎么连接蓝牙耳机(联想手机的蓝牙耳机怎么连接呀)
2024年4月14日 13:20
oppo大n1和小n1的区别(oppon1和oppon1mini有什么区别)
2024年3月30日 01:40
小米抢购软件app(有什么软件可以抢小米手机的,官网的,有什么软件好用的吗)
2024年3月14日 06:30
vivos6plus手机多少钱(vivox6plus多少钱)
2024年11月2日 09:30
assistivetouch怎么开(iPhone 6splus找不到assistivetouch)
2024年5月13日 20:00
oppo reno手机图片(oppo手机后面四个摄像头竖着排列这手机中间位置的是什么型号)
2024年4月1日 04:10
oppoa93nfc功能怎么开启(oppoa93手机不支持nfc怎么弄)
2024年11月2日 13:10
联想手机root工具(如何获得联想p172手机root权限)
2024年10月6日 04:10