天融信防火墻通用配置

1、天融信防火墻通用配置一.通過瀏覽器登陸配置防火墻，用一根直通線將防火墻的eth0 口與某臺主機的網(wǎng)口相連。出廠默認eth0 口 IP為:，出廠用戶名為：superman,密碼為：talent 或?，F(xiàn)IP改為， 用戶名為：superman,密碼為：topsec0471 。在瀏覽器上輸入防火墻的管理URL例如：，彈出如下的登錄頁面。©* 遍 O 國* K . «* 電* « “.A, Hi JgBOmK一一一.,一一一一一一._一一“一一一一一.一一一_.,_,.一一一一一_.目附,輸入用戶名為：superman,密碼為：topsec0471 ,登陸進入。二.接口 I

2、P地址的配置：1 .點擊：網(wǎng)絡(luò)管理-接口隨口 I善I嗯題虹箱 覷 QSW 就曰陲艘隨 等 整lUlTBUt翩l£ NM WB5 EiB5115G修IWT此ijlLHUt融1 足 21=»印1001必秋度血燭皿電1EB甑3必秋蛤嫌areffisd】90Eth0 口接在WEBI艮務(wù)器端網(wǎng)絡(luò)，ethl 口接在MISS網(wǎng)絡(luò)，根據(jù)實際情況配置IP, eth0 口與web服務(wù)器在同一網(wǎng)段，ethl 口與miss網(wǎng)在同一網(wǎng)段?，F(xiàn)例：WEBI艮務(wù)器端在/24網(wǎng)段,MISS網(wǎng)在/24網(wǎng)段。eth0 口 IP為（WEB服務(wù)器實際IP為），ethllP 口為。接口模式選擇： 路由。其余選項采用默

3、認配置。三.路由配置點擊：網(wǎng)絡(luò)管理路由，訐於由I莪誕|力耦30巴|謝&BU |筵融尊粉由表題1£ Mgj. riDLip, Fit sec, L*It£r£EEE 到電已七電后怛( IHIp1 X讓sr郎 sped fled, IrLtcal,卜二口口"虱 5"StfitiE 0*0* t_Lp.盹網(wǎng)菱,睫山藏口曲1T1!D 40.1/32O.C.O.OULLId1KLBL4 21 建0 0 C (ULIli1?3即1丁£4D ： C.0g10etkJ192.1BL 1岫0 C.O.O心LC吐El現(xiàn)有四條路由是設(shè)備自身生成的路

4、由，現(xiàn)例不牽扯到復(fù)雜網(wǎng)絡(luò)帶有路由器等相關(guān)網(wǎng)絡(luò)設(shè)備，所以不需添加靜態(tài)路由，只需將WEB服務(wù)器主機的網(wǎng)關(guān)設(shè)成：既 eth0 口的IP, MISS網(wǎng)端的主機網(wǎng)關(guān)設(shè)成：即ethl 口的IP。若遇復(fù)雜網(wǎng)絡(luò)，則需添加路由關(guān)系，確保兩端網(wǎng)絡(luò)能相互PING通即可。四.地址轉(zhuǎn)換：2 .配置轉(zhuǎn)換對象：點擊：資源管理-地址；釧I整I棄H國爆皂（就：Q11昭】名種mb年stj-veI）鹿.由A直Ig*用*11220140.3日*點擊：添加:主機I范國I子網(wǎng)I地址組主機屬性名彝：物理地址：wcj-00:00:00:00:00:00工F地址：192. 168.4.20神定 取消IP該例需添加兩個對象： wcj-web為實

5、際 WEB勺IP地址，MACM址為空。Xnweb為轉(zhuǎn)換后的地址為：，該地址與 MISS網(wǎng)的主機在同一網(wǎng)段，只要不被使用即可。以后 miss網(wǎng)的主機只需瀏覽：，不需瀏覽地址。以達到偽裝 IP的目的。3 .區(qū)域設(shè)置：點擊：資源管理-區(qū)域;將eth0 口名稱改為scada ,權(quán)限選：允許；ethl 口名稱改為：miss,權(quán)限：允許。4 .地址轉(zhuǎn)換：點擊：防火墻-地址轉(zhuǎn)換；點擊添加:電上轉(zhuǎn)靠嘉剜定義對象：一諸選擇書點警一Oi短孤E的野糧。雙向轉(zhuǎn)糅。不作我甚阪同的 前務(wù)目的地岬身：WCJ-Mb 主機歸的常時其生：-不儆轉(zhuǎn)過一-啟用曳/：E 魴認呂月觸h不速月曾不生班1覲則宿進：輔運用 電唱|在此我們只需設(shè)置目的轉(zhuǎn)換，選中：目的轉(zhuǎn)換選項。在：源選項欄中，將any從選擇源：移到：已選源中。在：目的選項欄中將虛擬的主機對象（即xnweb）從選擇源移到：已選源中。下面的：目的