天融信防火墻配置

1、天融信防火墻配置一. 通過瀏覽器登陸配置防火墻,用一根直通線將防火墻的eth0口與某臺主機的網(wǎng)口相連。出廠默認eth0口IP為:192.168.1.254, 出廠用戶名為：superman，密碼為：talent或12345678?，F(xiàn)IP改為192.168.4.21，用戶名為：superman，密碼為：topsec0471。在瀏覽器上輸入防火墻的管理URL，例如：，彈出如下的登錄頁面。輸入用戶名為：superman，密碼為：topsec0471，登陸進入。二接口IP地址的配置：1.點擊：網(wǎng)絡管理-接口Eth0口接在WEB服務器端網(wǎng)絡，eth1口接在MISS網(wǎng)絡，根據(jù)實際情況配置IP，eth0口與

2、web 服務器在同一網(wǎng)段，eth1口與miss網(wǎng)在同一網(wǎng)段。現(xiàn)例：WEB服務器端在192.168.4.0/24網(wǎng)段，MISS網(wǎng)在172.20.40.0/24網(wǎng)段。eth0口IP為192.168.4.21(WEB服務器實際IP為192.168.4.20)，eth1IP口為172.20.40.1。接口模式選擇：路由。其余選項采用默認配置。三路由配置點擊：網(wǎng)絡管理-路由，現(xiàn)有四條路由是設備自身生成的路由，現(xiàn)例不牽扯到復雜網(wǎng)絡帶有路由器等相關網(wǎng)絡設備，所以不需添加靜態(tài)路由，只需將WEB服務器主機的網(wǎng)關設成：192.168.4.21既eth0口的IP，MISS網(wǎng)端的主機網(wǎng)關設成：172.20.40.1即

3、eth1口的IP。若遇復雜網(wǎng)絡，則需添加路由關系，確保兩端網(wǎng)絡能相互PING通即可。四地址轉換：1.配置轉換對象：點擊：資源管理-地址；點擊：添加：該例需添加兩個對象：wcj-web為實際WEB的IP地址，MAC地址為空。Xnweb為轉換后的IP地址為：172.20.40.3，該地址與MISS網(wǎng)的主機在同一網(wǎng)段，只要不被使用即可。以后miss網(wǎng)的主機只需瀏覽：172.20.40.3，不需瀏覽192.168.4.20地址。以達到偽裝IP的目的。2.區(qū)域設置：點擊：資源管理-區(qū)域；將eth0口名稱改為scada，權限選：允許；eth1口名稱改為：miss，權限：允許。3地址轉換：點擊：防火墻-地址轉換；點擊添加：在此我們只需設置目的轉換，選中：目的轉換選項。在：源選項欄中，將any從選擇源：移到：已選源中。在：目的選項欄中將虛擬的主機對象（即xnweb）從選擇源移到：已選源中。下面的：目的地址轉換為：選擇：wcj-web(主機)即實際的we