正文內容

-天融信版本防火墻常用功能配置手冊v2-資料下載頁

2026-06-16 04:53本頁面

　　

【正文】路由表配置J 如果防火墻和客戶端之間有三層設備（比如三層交換機或者路由器），非VLAN接口地址網段需要管理防火墻時，請注意添加相應靜態路由。該路由只參與防火墻管理，與數據通信無關。如果不需要跨網段管理防火墻，無需設置路由表。添加靜態路由，在“網絡管理” － “路由”－“靜態路由”，點擊添加J 添加缺省路由時，網關為下一條地址，其他選項為空。定義對象（包括地址對象、服務對象、時間對象）J 提示：防火墻所有需要引用對象(如地址轉換策略、訪問控制策略等)的配置，請先定義對象，才能引用。1定義地址對象添加單個主機對象點擊”資源管理“－“地址”－“主機”，點擊右上角“添加配置”添加地址范圍點擊”資源管理“－“地址”－“范圍”，點擊右上角“添加配置”添加子網點擊”資源管理“－“地址”－“子網”，點擊右上角“添加配置”添加地址組點擊”資源管理“－“地址”－“地址組”，點擊右上角“添加配置”2定義服務對象防火墻內置一些標準服務端口，但有時用戶的系統沒有使用某些服務的標準端口，用戶在端口引用時，需要我們通過自定義方式加以定義。點擊 “資源管理”－“服務”－“自定義服務”，點擊“添加”，可以添加單個端口或范圍。注意單個端口只填起始端口 3定義時間對象點擊“資源管理”－“時間”，點擊“添加”，可以設置單次和多次制定訪問控制策略在“防火墻” － “訪問控制”，點擊 “添加”1第一條規則定義內網可以訪問外網在“防火墻” － “訪問控制”，點擊 “添加”選擇“源”，點擊“高級”，源選擇源區域“內網”，目的選擇目的區域“外網” , 點擊“高級”, 動作“允許”（默認選項）。2第二條規則定義外網可以訪問服務器的對外發布的應用端口，只能訪問服務器應用。在“防火墻” － “訪問控制”，點擊 “添加”選擇“源”，點擊“高級”，源選擇源區域“內網、外網”，目的選擇“Web服務器地址對象（），即服務器真實地址”, 服務選擇”HTTP服務”，動作“允許”（默認選項）。第一條規則定義內網可以訪問外網。源選擇“外網”；目的可以選擇目的區域—“外網”，動作“允許”（默認選項）。第二條規則定義外網可以訪問服務器的對外發布的應用端口，只能訪問服務器應用。源選擇“內網、外網”，服務選擇“HTTP”服務。J 訪問規則需要注意的問題：訪問控制規則描述了天融信防火墻允許或禁止匹配訪問控制規則的報文通過。防火墻接收到報文后，將順序匹配訪問控制規則表中所設定規則。一旦尋找到匹配的規則，則按照該策略所規定的操作（允許或丟棄）處理該報文，不再進行區域缺省屬性的檢查。如果不存在可匹配的訪問策略，天融信防火墻將根據目的接口所在區域的缺省屬性（允許訪問或禁止訪問），處理該報文。區域屬性設置請參見 “區域和缺省訪問權限配置”。規則作用有順序訪問控制列表遵循第一匹配規則規則的一致性和邏輯性配置保存點擊管理界面右上角“保存配置”J 配置完成后，配置立即生效，但是一定要保存配置，否則設備斷電或重新啟動后未保存配置將丟失。保存的配置將作為下次設備啟動配置。配置文件備份配置完成并確認運行正常以后，請備份配置文件。選擇“系統管理”—“維護”—“配置維護”，選擇“保存配置”J 提示：每次修改配置前，建議首先備份防火墻再修改配置，避免防火墻配置不當造成網絡長時間中斷。47

點擊復制文檔內容

環評公示相關推薦

-天融信版本防火墻常用功能配置手冊v2-資料下載頁

netscreen防火墻安全配置指導手冊-資料下載頁

cisco硬件防火墻520配置手冊-資料下載頁

juniper_ssg防火墻配置手冊-資料下載頁

junipersrxbranch系列防火墻配置管理手冊-資料下載頁

cisco_asa5510_防火墻配置手冊-資料下載頁

cisco_asa5510_防火墻配置手冊-資料下載頁

juniper_srx防火墻簡明配置手冊-資料下載頁

ibm—中國移動checkpoint防火墻安全配置手冊v01-資料下載頁

ibm—中國移動netscreen防火墻安全配置手冊v01-資料下載頁

ibm—中國移動pix防火墻安全配置手冊v01-資料下載頁

華為防火墻l2tp配置-資料下載頁

防火墻180050版本怎么配置scvpn求圖解-資料下載頁

防火墻原理及其配置-資料下載頁

網神下一代防火墻nsg系列功能配置及維護手冊v15(1)-資料下載頁

12防火墻策略配置-資料下載頁

-天融信版本防火墻常用功能配置手冊v2-資料下載頁

-天融信版本防火墻常用功能配置手冊v2(參考版)

-天融信版本防火墻常用功能配置手冊v2-文庫吧資料

-天融信版本防火墻常用功能配置手冊v2-展示頁

-天融信版本防火墻常用功能配置手冊v2-在線瀏覽