天融信防火墙 通用配置
天融信版本防火墙常用功能配置手册v
天融信版本防火墙常用功能配置手册北京天融信南京分公司2008年5月目录一、前言我们制作本安装手册的目的是使工程技术人员在配置天融信网络卫士防火墙（在本安装手册中简称为“天融信防火墙”）时，可以通过此安装手册完成对天融信防火墙基本功能的实现和应用。
二、天融信版本防火墙配置概述天融信防火墙作为专业的网络安全设备，可以支持各种复杂网络环境中的网络安全应用需求。
在配置天融信防火墙之前我们通常需要先了解用户现有网络的规划情况和用户对防火墙配置及实现功能的诸多要求，建议参照以下思路和步骤对天融信防火墙进行配置和管理。
1、根据网络环境考虑防火墙部署模式（路由模式、透明模式、混合模式），根据确定好的防火墙的工作模式给防火墙分配合理的IP地址。
2、防火墙接口IP配置3、区域和缺省访问权限配置4、防火墙管理权限配置5、路由表配置6、定义对象（地址对象、服务对象、时间对象）7、制定地址转换策略（包括四种地址转换策略：源地址转换、目的地址转换、双向转换、不做转换）8、制定访问控制策略9、其他特殊应用配置10、配置保存11、配置文件备份☺提示：每次修改配置前，建议首先备份防火墙再修改配置，避免防火墙配置不当造成网络长时间中断。
三、天融信防火墙一些基本概念接口：和防火墙的物理端口一一对应，如Eth0、Eth1 等。
区域：可以把区域看作是一段具有相似安全属性的网络空间。
在区域的划分上，防火墙的区域和接口并不是一一对应的，也就是说一个区域可以包括多个接口。
在安装防火墙前，首先要对整个受控网络进行分析，并根据网络设备，如主机、服务器等所需要的安全保护等级来划分区域。
对象:防火墙大多数的功能配置都是基于对象的。
如访问控制策略、地址转换策略、服务器负载均衡策略、认证管理等。
可以说，定义各种类型的对象是管理员在对防火墙进行配置前首先要做的工作之一。
对象概念的使用大大简化了管理员对防火墙的管理工作。
当某个对象的属性发生变化时，管理员只需要修改对象本身的属性即可，而无需修改所有涉及到这个对象的策略或规则。
天融信防火墙NGFW4000配置手册
天融信防火墙NGFW4000快速配置手册目录一、防火墙的几种管理方式 (3)1．串口管理 (3)2．TELNET管理 (4)3．SSH管理 (5)4．WEB管理 (6)5．GUI管理 (6)二、命令行常用配置 (12)1．系统管理命令(SYSTEM) (12)命令 (12)功能 (12)WEBUI界面操作位置 (12)二级命令名 (12)V ERSION (12)系统版本信息 (12)系统>基本信息 (12)INFORMATION (12)当前设备状态信息 (12)系统>运行状态 (12)TIME (12)系统时钟管理 (12)系统>系统时间 (12)CONFIG (12)系统配置管理 (12)管理器工具栏“保存设定”按钮 (12)REBOOT (12)重新启动 (12)系统>系统重启 (12)SSHD (12)SSH服务管理命令 (12)系统>系统服务 (12)TELNETD (12)TELNET服务管理 (12)系统>系统服务命令 (12)HTTPD (12)HTTP服务管理命 (12)系统>系统服务令 (12)MONITORD (12)MONITOR (12)服务管理命令无 (12)2．网络配置命令(NETWORK) (13)4．定义对象命令(DEFINE) (13)5．包过滤命令(PF) (13)6．显示运行配置命令(SHOW_RUNNING) (13)7．保存配置命令(SAVE) (13)三、WEB界面常用配置 (14)1．系统管理配置 (14)A)系统> 基本信息 (14)B)系统> 运行状态 (14)C)系统> 配置维护 (15)D)系统> 系统服务 (15)E)系统> 开放服务 (16)F)系统> 系统重启 (16)2．网络接口、路由配置 (16)A)设置防火墙接口属性 (16)B)设置路由 (18)3．对象配置 (20)A)设置主机对象 (20)B)设置范围对象 (21)C)设置子网对象 (21)D)设置地址组 (21)E)自定义服务 (22)F)设置区域对象 (22)G)设置时间对象 (23)4．访问策略配置 (23)5．高可用性配置 (26)四、透明模式配置示例 (28)拓补结构： (28)1．用串口管理方式进入命令行 (28)2．配置接口属性 (28)3．配置VLAN (28)4．配置区域属性 (28)5．定义对象 (28)6．添加系统权限 (29)7．配置访问策略 (29)8．配置双机热备 (29)五、路由模式配置示例 (30)拓补结构： (30)1．用串口管理方式进入命令行 (30)2．配置接口属性 (30)3．配置路由 (30)4．配置区域属性 (30)5．配置主机对象 (30)6．配置访问策略 (30)一、防火墙的几种管理方式1．串口管理第一次使用网络卫士防火墙，管理员可以通过CONSOLE 口以命令行方式进行配置和管理。
天融信防火墙NGFW4000配置手册
天融信防火墙NGFW4000快速配置手册目录一、防火墙的几种管理方式41．串口管理42．TELNET管理53．SSH管理54．WEB管理65．GUI管理7二、命令行常用配置121．系统管理命令(SYSTEM)12命令12功能12WEBUI界面操作位置12二级命令名12V ERSION12系统版本信息12系统>基本信息12INFORMATION12当前设备状态信息12系统〉运行状态12TIME12系统时钟管理12系统〉系统时间12CONFIG12系统配置管理12管理器工具栏“保存设定”按钮12REBOOT12重新启动12系统〉系统重启12SSHD12SSH服务管理命令12系统>系统服务12TELNETD12TELNET服务管理12系统>系统服务命令12HTTPD12HTTP服务管理命12系统〉系统服务令12MONITORD12MONITOR12服务管理命令无122．网络配置命令（NETWORK）133．双机热备命令(HA)134．定义对象命令(DEFINE）135．包过滤命令（PF)136．显示运行配置命令(SHOW_RUNNING）13 7．保存配置命令（SAVE)13三、WEB界面常用配置141．系统管理配置14A）系统〉基本信息14B)系统〉运行状态14C)系统> 配置维护15D)系统〉系统服务15E）系统〉开放服务16F）系统> 系统重启162．网络接口、路由配置16A)设置防火墙接口属性16B)设置路由183．对象配置20A)设置主机对象20B)设置范围对象21C)设置子网对象21D）设置地址组21E）自定义服务22F)设置区域对象22G)设置时间对象234．访问策略配置235．高可用性配置26四、透明模式配置示例28拓补结构：281．用串口管理方式进入命令行282．配置接口属性283．配置VLAN284．配置区域属性285．定义对象286．添加系统权限287．配置访问策略298．配置双机热备29五、路由模式配置示例30拓补结构：301．用串口管理方式进入命令行302．配置接口属性303．配置路由304．配置区域属性305．配置主机对象306．配置访问策略307．配置双机热备31一、防火墙的几种管理方式1．串口管理第一次使用网络卫士防火墙，管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。
天融信的实验—防火墙
202.99.27.250 /24 ETH0
58.20.51.1 /24 ETH2
192.168.1.254 /24 ETH1
192.168.1.0 /24
192.168.2.0 /24
扩展实验2：
需求 1、用户有两台服务器，同时需 要公网来进行访问，但此时 用户只有一个公网地址。 2、假设172.16.1.100为FTP服 务器，假设192.168.1.254 为WEB服务器 3、通过防火墙映射功能，实现 当202.99.26.2访问202.99. 27.250的FTP端口时，实际 访问的是FTP服务器，而访 问该地址的WWW服务时， 实际访问的是WEB服务器 WEB服务器
202.99.27.0/24
配置案例3（综合模式）：
202.99.26.2 /24 防火墙VLAN 防火墙 透明域） 地址 （透明域） IP地址 202.99.27.254 202.99.27.193 ETH0 ETH2 ETH1 192.168.16.254
实验步骤：
1、防火墙ETH0和ETH2为一个透明域 2、内网访问外网和服务器区时，由防 火墙进行NAT转换。 3、防火墙上做访问控制，允许内网和 3 外网访问服务器的应用服务，但不 允许访问未授权的端口。 4、外网不允许访问内网。
192.168.1.254
202.99.26.2 /24
FTP服务器
202.99.27.250 /24 ETH0 ETH2 172.16.1.100 /24
192.168.1.254 /24 ETH1
192.168.1.0 /24
实验步骤：
1、内网和服务器区访问202.99.26.2这台模拟外网机器时，通过防火墙进行 NAT转换访问。 2、内网通过防火墙路由访问服务器区服务器。 3、外网模拟机202.99.26.2访问服务器区172.16.1.100时，通过访问防火墙 映射出来的的虚地址202.99.26.3进行访问 4、服务器上开放一个应用端口，（比如：FTP）防火墙上做访问控制策略， 只允许外网访问该应用端口。 5、内网机器能够通过访问服务器在防火墙上映射的公网地址202.99.26.3访 问服务器 6、开放权限设置，防火墙上所有端口都开放TELNET、WEBUI和PING权限
天融信防火墙 通用配置
天融信防火墙通用配置一.通过浏览器登陆配置防火墙,用一根直通线将防火墙的eth0口与某台主机的网口相连。
出厂默认eth0口IP为:192.168.1.254, 出厂用户名为：superman，密码为：talent或12345678。
现IP改为192.168.4.21，用户名为：superman，密码为：topsec0471。
在浏览器上输入防火墙的管理URL，例如：https://192.168.1.254，弹出如下的登录页面。
输入用户名为：superman，密码为：topsec0471，登陆进入。
二．接口IP地址的配置：1.点击：网络管理---接口Eth0口接在WEB服务器端网络，eth1口接在MISS网络，根据实际情况配置IP，eth0口与web 服务器在同一网段，eth1口与miss网在同一网段。
现例：WEB服务器端在192.168.4.0/24网段，MISS网在172.20.40.0/24网段。
eth0口IP为192.168.4.21(WEB服务器实际IP为192.168.4.20)，eth1IP口为172.20.40.1。
接口模式选择：路由。
其余选项采用默认配置。
三．路由配置点击：网络管理----路由，现有四条路由是设备自身生成的路由，现例不牵扯到复杂网络带有路由器等相关网络设备，所以不需添加静态路由，只需将WEB服务器主机的网关设成：192.168.4.21既eth0口的IP，MISS网端的主机网关设成：172.20.40.1即eth1口的IP。
若遇复杂网络，则需添加路由关系，确保两端网络能相互PING通即可。
四．地址转换：1.配置转换对象：点击：资源管理----地址；点击：添加：该例需添加两个对象：wcj-web为实际WEB的IP地址，MAC地址为空。
Xnweb为转换后的IP地址为：172.20.40.3，该地址与MISS网的主机在同一网段，只要不被使用即可。
以后miss网的主机只需浏览：172.20.40.3，不需浏览192.168.4.20地址。
天融信防火墙双机热备配置说明
天融信防火墙双机热备配置说明一、防火墙的接口设置：ifconfig 'eth0' 10.1.3.4 255.255.255.0 内网接口//接内网交换机ifconfig 'eth4' 211.141.203.74 255.255.255.0 外网接口口//上接F5ifconfig 'eth5' 211.141.203.76 255.255.255.240 服务器区//接服务器区交换机ifconfig 'eth6' 192.168.1.250 255.255.255.0 防火墙同步接口//主备防火墙间同步接口互连二、按需配置好主防火墙三、配置双击热备过程：1、配置主防火墙的双机设置，并使之处于工作状态：system -n 'work' //给主防火墙取名为worksystem -i 0 //配置主防火墙的设备号为0system -h backup working 3 //配置主防火墙为双机热备方式并处于工作状态system ssp on //在主防火墙上打开状态同步协议2、在从防火墙上清空所有配置：restore config //恢复防火墙出厂默认值ifconfig eth6 off //清空防火墙所有接口地址（默认出厂只有eth6有地址）3、配置从防火墙的双机设置，并使之处于备用状态：system -n 'standby' //给从防火墙取名为standbysystem -i 1 //配置从防火墙的设备号为1system -h backup standby 3 //配置从防火墙为双机热备方式并处于备用状态system ssp on //在从防火墙上打开状态同步协议4、把主防火墙和从防火墙的所有接口按照要求接到相应的设备5、在主防火墙执行同步命令，将主防火墙的所有配置同步到从防火墙上：writep //同步命令。
天融信防火墙配置步骤
天融信防火墙配置步骤1. 登录天融信防火墙首先，需要通过浏览器访问天融信防火墙的管理地址，输入正确的用户名和密码进行登录。
2. 进入配置页面登录成功后，点击左侧导航栏中的“配置”，选择“网络”或“安全策略”，根据不同需求进行配置。
2.1 配置网络2.1.1 VLAN配置在天融信防火墙的“网络”界面中，选择“VLAN”进行配置。
首先需要新建一个VLAN，输入VLAN ID、VLAN名称等信息，并设置IP地址和子网掩码。
接下来，需要将新建的VLAN绑定到对应的物理接口上，以实现网络的隔离和控制。
2.1.2 VPN配置在天融信防火墙的“网络”界面中，选择“VPN”进行配置。
首先需要设置VPN基本信息，包括VPN名称、本地地址、远端地址等。
接下来，需要根据需要设置VPN的安全协议、身份验证方式等。
2.2 配置安全策略2.2.1 访问控制规则在天融信防火墙的“安全策略”界面中，选择“访问控制规则”进行配置。
首先需要添加新的规则，设置规则名称、源地址、目的地址、服务等信息，并设置允许或拒绝访问。
接下来，需要设置规则优先级、生效时间等。
2.2.2 NAT规则在天融信防火墙的“安全策略”界面中，选择“NAT规则”进行配置。
首先需要添加新的规则，设置规则名称、源地址、目的地址等信息，并设置源地址转换和目的地址转换。
接下来，需要设置规则优先级、生效时间等。
3. 保存配置并重启配置完成后，需要保存当前配置，并重启天融信防火墙以使配置生效。
重启后，可以通过检查网络、VPN、安全策略等功能是否正常来验证配置是否正确。
结论天融信防火墙作为一种重要的网络安全设备，需要进行正确的配置以保证网络的安全和可用性。
本文介绍了天融信防火墙的基本配置步骤，希望能够对读者有所帮助。
天融信防火墙NGFW4000配置手册范本
天融信防火墙NGFW4000快速配置手册目录一、防火墙的几种管理方式 (3)1．串口管理 (3)2．TELNET管理 (4)3．SSH管理 (5)4．WEB管理 (6)5．GUI管理 (6)二、命令行常用配置 (12)1．系统管理命令(SYSTEM) (12)命令 (12)功能 (12)WEBUI界面操作位置 (12)二级命令名 (12)V ERSION (12)系统版本信息 (12)系统>基本信息 (12)INFORMATION (12)当前设备状态信息 (12)系统>运行状态 (12)TIME (12)系统时钟管理 (12)系统>系统时间 (12)CONFIG (12)系统配置管理 (12)管理器工具栏“保存设定”按钮 (12)REBOOT (12)重新启动 (12)系统>系统重启 (12)SSHD (12)SSH服务管理命令 (12)系统>系统服务 (12)TELNETD (12)TELNET服务管理 (12)系统>系统服务命令 (12)HTTPD (12)HTTP服务管理命 (12)系统>系统服务令 (12)MONITORD (12)MONITOR (12)服务管理命令无 (12)2．网络配置命令(NETWORK) (13)4．定义对象命令(DEFINE) (13)5．包过滤命令(PF) (13)6．显示运行配置命令(SHOW_RUNNING) (13)7．保存配置命令(SAVE) (13)三、WEB界面常用配置 (14)1．系统管理配置 (14)A)系统 > 基本信息 (14)B)系统 > 运行状态 (14)C)系统 > 配置维护 (15)D)系统 > 系统服务 (15)E)系统 > 开放服务 (16)F)系统 > 系统重启 (16)2．网络接口、路由配置 (16)A)设置防火墙接口属性 (16)B)设置路由 (18)3．对象配置 (20)A)设置主机对象 (20)B)设置范围对象 (21)C)设置子网对象 (21)D)设置地址组 (21)E)自定义服务 (22)F)设置区域对象 (22)G)设置时间对象 (23)4．访问策略配置 (23)5．高可用性配置 (26)四、透明模式配置示例 (28)拓补结构： (28)1．用串口管理方式进入命令行 (28)2．配置接口属性 (28)3．配置VLAN (28)4．配置区域属性 (28)5．定义对象 (28)6．添加系统权限 (29)7．配置访问策略 (29)8．配置双机热备 (29)五、路由模式配置示例 (30)拓补结构： (30)1．用串口管理方式进入命令行 (30)2．配置接口属性 (30)3．配置路由 (30)4．配置区域属性 (30)5．配置主机对象 (30)6．配置访问策略 (30)一、防火墙的几种管理方式1．串口管理第一次使用网络卫士防火墙，管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。
天融信版本防火墙常用功能配置手册
天融信版本防火墙常用功能配置手册(总45页)-CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除天融信版本防火墙常用功能配置手册北京天融信南京分公司2008年5月目录一、前言..................................................... 错误!未定义书签。
二、天融信版本防火墙配置概述................................. 错误!未定义书签。
三、天融信防火墙一些基本概念................................. 错误!未定义书签。
四、防火墙管理............................................... 错误!未定义书签。
五、防火墙配置............................................... 错误!未定义书签。
（1）防火墙路由模式案例配置............................. 错误!未定义书签。
1、防火墙接口IP地址配置 ........................... 错误!未定义书签。
2、区域和缺省访问权限配置........................... 错误!未定义书签。
3、防火墙管理权限设置（定义希望从哪个区域管理防火墙）错误!未定义书签。
4、路由表配置 ...................................... 错误!未定义书签。
5、定义对象（包括地址对象、服务对象、时间对象）..... 错误!未定义书签。
6、地址转换策略 .................................... 错误!未定义书签。
7、制定访问控制策略 ................................ 错误!未定义书签。
天融信防火墙NGFW4000配置手册
天融信防火墙NGFW4000快速配置手册目录一、防火墙的几种管理方式 (4)1．串口管理 (4)2．TELNET管理 (5)3．SSH管理 (5)4．WEB管理 (6)5．GUI管理 (7)二、命令行常用配置 (12)1．系统管理命令(SYSTEM) (12)命令 (12)功能 (12)WEBUI界面操作位置 (12)二级命令名 (12)V ERSION (12)系统版本信息 (12)系统>基本信息 (12)INFORMATION (12)当前设备状态信息 (12)系统>运行状态 (12)TIME (12)系统时钟管理 (12)系统>系统时间 (12)CONFIG (12)系统配置管理 (12)管理器工具栏“保存设定”按钮 (12)REBOOT (12)重新启动 (12)系统>系统重启 (12)SSHD (12)SSH服务管理命令 (12)系统>系统服务 (12)TELNETD (12)TELNET服务管理 (12)系统>系统服务命令 (12)HTTPD (12)HTTP服务管理命 (12)系统>系统服务令 (12)MONITORD (12)MONITOR (12)服务管理命令无 (12)2．网络配置命令(NETWORK) (13)4．定义对象命令(DEFINE) (13)5．包过滤命令(PF) (13)6．显示运行配置命令(SHOW_RUNNING) (13)7．保存配置命令(SAVE) (13)三、WEB界面常用配置 (14)1．系统管理配置 (14)A)系统 > 基本信息 (14)B)系统 > 运行状态 (14)C)系统 > 配置维护 (15)D)系统 > 系统服务 (15)E)系统 > 开放服务 (16)F)系统 > 系统重启 (16)2．网络接口、路由配置 (16)A)设置防火墙接口属性 (16)B)设置路由 (18)3．对象配置 (20)A)设置主机对象 (20)B)设置范围对象 (21)C)设置子网对象 (21)D)设置地址组 (22)E)自定义服务 (22)F)设置区域对象 (23)G)设置时间对象 (23)4．访问策略配置 (24)5．高可用性配置 (27)四、透明模式配置示例 (29)拓补结构： (29)1．用串口管理方式进入命令行 (29)2．配置接口属性 (29)3．配置VLAN (29)4．配置区域属性 (29)5．定义对象 (29)6．添加系统权限 (29)7．配置访问策略 (30)8．配置双机热备 (30)五、路由模式配置示例 (31)拓补结构： (31)1．用串口管理方式进入命令行 (31)2．配置接口属性 (31)3．配置路由 (31)4．配置区域属性 (31)5．配置主机对象 (31)6．配置访问策略 (31)一、防火墙的几种管理方式1．串口管理第一次使用网络卫士防火墙，管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。
防火墙配置手册
天融信防火墙NGFW4000快速配置手册目录一、防火墙的几种管理方式 (3)1．串口管理 (3)2．TELNET管理 (4)3．SSH管理 (5)4．WEB管理 (6)5．GUI管理 (6)二、命令行常用配置 (12)1．系统管理命令(SYSTEM) (12)命令 (12)功能 (12)WEBUI界面操作位置 (12)二级命令名 (12)Version (12)系统版本信息 (12)系统>基本信息 (12)information (12)当前设备状态信息 (12)系统>运行状态 (12)系统>系统时间 (12)config (12)系统配置管理 (12)管理器工具栏“保存设定”按钮 (12)reboot (12)重新启动 (12)系统>系统重启 (12)sshd (12)SSH服务管理命令 (12)系统>系统服务 (12)telnetd (12)TELNET服务管理 (12)系统>系统服务命令 (12)d (12)服务管理命 (12)系统>系统服务令 (12)monitord (12)MONITOR (12)服务管理命令无 (12)2．网络配置命令(NETWORK) (13)3．双机热备命令(HA) (13)4．定义对象命令(DEFINE) (13)5．包过滤命令(PF) (13)6．显示运行配置命令(SHOW_RUNNING) (13)7．保存配置命令(SAVE) (13)三、WEB界面常用配置 (14)1．系统管理配置 (14)A) 系统 > 基本信息 (14)B) 系统 > 运行状态 (14)C) 系统 > 配置维护 (15)D) 系统 > 系统服务 (15)E) 系统 > 开放服务 (16)F) 系统 > 系统重启 (16)2．网络接口、路由配置 (16)A) 设置防火墙接口属性 (16)B) 设置路由 (18)3．对象配置 (20)A) 设置主机对象 (20)B) 设置范围对象 (21)C) 设置子网对象 (21)D) 设置地址组 (21)E) 自定义服务 (22)F) 设置区域对象 (22)G) 设置时间对象 (23)4．访问策略配置 (23)5．高可用性配置 (26)四、透明模式配置示例 (28)拓补结构： (28)1．用串口管理方式进入命令行 (28)2．配置接口属性 (28)3．配置VLAN (28)4．配置区域属性 (28)7．配置访问策略 (29)8．配置双机热备 (29)五、路由模式配置示例 (30)拓补结构： (30)1．用串口管理方式进入命令行 (30)2．配置接口属性 (30)3．配置路由 (30)4．配置区域属性 (30)5．配置主机对象 (30)6．配置访问策略 (30)7．配置双机热备 (31)一、防火墙的几种管理方式1．串口管理第一次使用网络卫士防火墙，管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。
天融信防火墙NGFW4000配置手册
天融信防火墙 NGFW4000 快速配置手册目录一、防火墙的几种管理方式 (4)1．串口管理 (4)2．TELNET管理 (5)3．SSH管理 (5)4．WEB 管理 (6)5．GUI 管理 (7)二、命令行常用配置 (12)1．系统管理命令(SYSTEM) (12)命令 (12)功能 (12)WEBUI 界面操作位置 (12)二级命令名 (12)V ERSION (12)系统版本信息 (12)系统 >基本信息 (12)INFORMATION (12)当前设备状态信息 (12)系统 >运行状态 (12)TIME (12)系统时钟管理 (12)系统 >系统时间 (12)CONFIG (12)系统配置管理 (12)管理器工具栏“保存设定”按钮 (12)REBOOT (12)重新启动 (12)系统 >系统重启 (12)SSHD (12)SSH服务管理命令 (12)系统 >系统服务 (12)TELNETD (12)TELNET服务管理 (12)系统 >系统服务命令 (12)HTTPD (12)HTTP 服务管理命 (12)系统 >系统服务令 (12)MONITORD (12)MONITOR (12)服务管理命令无 (12)2．网络配置命令(NETWORK) (13)3．双机热备命令(HA) (13)4．定义对象命令(DEFINE) (13)5．包过滤命令(PF) (13)6．显示运行配置命令(SHOW_RUNNING) (13)7．保存配置命令(SAVE) (13)三、WEB 界面常用配置 (14)1．系统管理配置 (14)A)系统>基本信息 (14)B)系统>运行状态 (14)C)系统>配置维护 (15)D)系统>系统服务 (15)E)系统>开放服务 (16)F)系统> 系统重启 (16)2．网络接口、路由配置 (16)A)设置防火墙接口属性 (16)B)设置路由 (18)3．对象配置 (20)A)设置主机对象 (20)B)设置范围对象 (21)C)设置子网对象 (21)D)设置地址组 (21)E)自定义服务 (22)F)设置区域对象 (22)G)设置时间对象 (23)4．访问策略配置 (23)5．高可用性配置 (26)四、透明模式配置示例 (28)拓补结构： (28)1．用串口管理方式进入命令行 (28)2．配置接口属性 (28)3．配置VLAN (28)4．配置区域属性 (28)5．定义对象 (28)6．添加系统权限 (28)7．配置访问策略 (29)8．配置双机热备 (29)五、路由模式配置示例 (30)拓补结构： (30)1．用串口管理方式进入命令行 (30)2．配置接口属性 (30)3．配置路由 (30)4．配置区域属性 (30)5．配置主机对象 (30)6．配置访问策略 (30)7．配置双机热备 (31)一、防火墙的几种管理方式1．串口管理第一次使用网络卫士防火墙，管理员可以通过 CONSOLE口以命令行方式进行配置和管理。
天融信防火墙设置
名称为自己容易记录的名称
可随意输入（但必须输入）
在红框内填写需要添加的主机的IP地址后
点击旁边的箭头
然后点击确定
即可添加一条地址信息
【区域】
区域可选择为一个网段，一个VLAN,一个端口等等
可视许多地址的集合
做端口映射
需要选择外端端口作为区域
名称同地址
可随意填写
权限为默认值允许
属性选择一个端口
在目的选项卡
复选高级
在选择源AREA：内选择外网网端口的区域
然后点击确定即可
端口映射则为目的转换
源选择为ANY
目地选择为外网端口
服务为在资源内添加的，所需要映射的端口服务
目地地址转换为需要转换到的IP（需在地址添加）
目地端口转换为需要转换的端口（一般和服务为同一端口）
然后点击确定即可
注：新防火墙在系统管理=》配置=》时间
目的地址和掩码都为0.0.0.0
网关为电信或其他网络供应商提供的网关
接口为外网接口
【域名解析】
填写网络供应商提供的DNS地址
点击确定即可
【防火墙】
访问控制
A端口需要访问B端口
则需要在访问控制内添加规则
先在区域内
添加A端口和B端口
为2条区域信息
然后再访问控制=》添加策略内
勾选高级
源选择A端口
目的选择B端口
10.在防火墙=》地址转换内添加一条目的转换即可完成端口映射
配置完成后切记保存配置
访问规则选择允许
启用规则
内网即可访问另一内网
地址转换
即端口映射
首先
新的防火墙需要配置上网
则需要在端口设置好IP
在路由添加一条路由规则
天融信防火墙配置讲解
精品课件
防火墙配置体方法 目的转换
源为any所有 目的为公网地址 所有访问公网地址的4000端口，把目的公网地址转 换为服务器地址，目的端口4000转换为远程桌面的 3389端口，从而达到访问及隐藏源端口的目的
精品课件
防火墙配置具体方法
•3 地址转换和访问控制 •2）添加策略和控制规则
访问控制的匹配规则按照从上往下匹配
精品课件
防火墙配置具体方法 桌面终端认证配置
HBKY_WebUser允许访问外网，前提是通过客户端认证
精品课件
防火墙配置具体方法
精品课件
源转换 目的转换 双向转换 不做转换
防火墙配置具体方法 源转换
精品课件
防火墙配置具体方法
双向转换
源为any所有地址 目的为 183.166.34.235 任何地址访问235这个地址时，将访问的源地址转 换为内网口地址，访问的目的235转换为安保地址 ，从而实现从互联网访问内网服务器的目的
精品课件
天融信防火墙基础配置
1
防火墙配置步骤
32
防注火意墙事配项置具体方法
天融信防火墙基础配置
安徽办事处 肖乃刃
精品课件
天融信防火墙基础配置
防火墙的作用
防火连墙通作：为路内由部和网交与换外功部能网之间的一种访问 控制设备，安装在内部网和外部网交界点上
控制：基于区域、IP、端口等 ，即网关处。
精品课件
天融信防火墙基础配置
1
防火墙配置步骤
2
防火墙配置具体方法
3
防火墙配置注意事项
·········· ··········
天融信防火墙NGFW配置手册
天融信防火墙NGFW4000快速配置手册目录一、防火墙的几种管理方式 .........................................................................................................................................1．串口管理 ............................................................................................................................................................. 2．TELNET管理 ........................................................................................................................................................ 3．SSH管理 .............................................................................................................................................................. 4．WEB管理 ............................................................................................................................................................ 5．GUI管理 ..............................................................................................................................................................二、命令行常用配置 .....................................................................................................................................................1．系统管理命令(SYSTEM) ......................................................................................................................................命令..................................................................................................................................................................................功能.................................................................................................................................................................................. WEBUI界面操作位置 .....................................................................................................................................................二级命令名...................................................................................................................................................................... V ERSION..............................................................................................................................................................................系统版本信息..................................................................................................................................................................系统>基本信息................................................................................................................................................................INFORMATION.......................................................................................................................................................................当前设备状态信息..........................................................................................................................................................系统>运行状态................................................................................................................................................................TIME...................................................................................................................................................................................系统时钟管理..................................................................................................................................................................系统>系统时间................................................................................................................................................................CONFIG ...............................................................................................................................................................................系统配置管理..................................................................................................................................................................管理器工具栏“保存设定”按钮..................................................................................................................................REBOOT...............................................................................................................................................................................重新启动..........................................................................................................................................................................系统>系统重启................................................................................................................................................................SSHD................................................................................................................................................................................... SSH服务管理命令...........................................................................................................................................................系统>系统服务................................................................................................................................................................TELNETD .............................................................................................................................................................................. TELNET服务管理.............................................................................................................................................................系统>系统服务命令........................................................................................................................................................HTTPD................................................................................................................................................................................. HTTP服务管理命 ............................................................................................................................................................系统>系统服务令............................................................................................................................................................ MONITORD...........................................................................................................................................................................2．网络配置命令(NETWORK) .................................................................................................................................. 3．双机热备命令(HA) .............................................................................................................................................. 4．定义对象命令(DEFINE) ....................................................................................................................................... 5．包过滤命令(PF)................................................................................................................................................... 6．显示运行配置命令(SHOW_RUNNING)............................................................................................................... 7．保存配置命令(SAVE)...........................................................................................................................................三、WEB界面常用配置.................................................................................................................................................1．系统管理配置 .....................................................................................................................................................A)系统> 基本信息 .............................................................................................................................................B)系统> 运行状态 .............................................................................................................................................C)系统> 配置维护 .............................................................................................................................................D)系统> 系统服务 .............................................................................................................................................E)系统> 开放服务 .............................................................................................................................................F)系统> 系统重启 ............................................................................................................................................... 2．网络接口、路由配置 .........................................................................................................................................A)设置防火墙接口属性 .........................................................................................................................................B)设置路由 ............................................................................................................................................................. 3．对象配置 .............................................................................................................................................................A)设置主机对象 .....................................................................................................................................................B)设置范围对象 .....................................................................................................................................................C)设置子网对象 .....................................................................................................................................................D)设置地址组 .........................................................................................................................................................E)自定义服务 .........................................................................................................................................................F)设置区域对象 .....................................................................................................................................................G)设置时间对象 ..................................................................................................................................................... 4．访问策略配置 ..................................................................................................................................................... 5．高可用性配置 .....................................................................................................................................................四、透明模式配置示例 .................................................................................................................................................拓补结构：...................................................................................................................................................................... 1．用串口管理方式进入命令行 ............................................................................................................................. 2．配置接口属性 ..................................................................................................................................................... 3．配置VLAN ........................................................................................................................................................... 4．配置区域属性 ..................................................................................................................................................... 5．定义对象 ............................................................................................................................................................. 6．添加系统权限 ..................................................................................................................................................... 7．配置访问策略 ..................................................................................................................................................... 8．配置双机热备 .....................................................................................................................................................五、路由模式配置示例 .................................................................................................................................................拓补结构：...................................................................................................................................................................... 1．用串口管理方式进入命令行 ............................................................................................................................. 2．配置接口属性 .....................................................................................................................................................5．配置主机对象 ..................................................................................................................................................... 6．配置访问策略 ..................................................................................................................................................... 7．配置双机热备 .....................................................................................................................................................一、防火墙的几种管理方式1．串口管理第一次使用网络卫士防火墙，管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。
天融信防火墙NGFW4000配置手册
天融信防火墙NGFW4000快速配置手册目录一、防火墙的几种管理方式.................................................... 错误!未定义书签。
1．串口管理.............................................................. 错误!未定义书签。
2．TELNET管理............................................................ 错误!未定义书签。
3．SSH管理 .............................................................. 错误!未定义书签。
4．WEB管理 .............................................................. 错误!未定义书签。
5．GUI管理 .............................................................. 错误!未定义书签。
二、命令行常用配置.......................................................... 错误!未定义书签。
1．系统管理命令(SYSTEM) .................................................. 错误!未定义书签。
命令........................................................................ 错误!未定义书签。
功能........................................................................ 错误!未定义书签。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
天融信防火墙通用配置 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-
天融信防火墙通用配置
一.通过浏览器登陆配置防火墙,用一根直通线将防火墙的eth0口与某台主机的
网口相连。
出厂用户名为：superman，密码为：talent或superman，密码为：topsec0471。
在浏览器上输入防火墙的管理URL，例如：，弹出如下的登录页面。
输入用户名为：superman，密码为：topsec0471，登陆进入。
二．接口IP地址的配置：
1.点击：网络管理---接口
Eth0口接在WEB服务器端网络，eth1口接在MISS网络，根据实际情况配置IP，eth0口与web 服务器在同一网段，eth1口与miss网在同一网段。
现例eth0口IPIP其余选项采用默认配置。
三．路由配置
点击：网络管理----路由，
四．地址转换：
1.配置转换对象：
点击：资源管理----地址；
点击：添加：
该例需添加两个对象：wcj-web为实际WEB的IP地址，MAC地址为空。
X
2.区域设置：
点击：资源管理---区域；
将eth0口名称改为scada，权限选：允许；eth1口名称改为：miss，权限：允许。
3．地址转换：
点击：防火墙----地址转换；点击添加：
在此我们只需设置目的转换，选中：[目的转换]选项。
在：[源]选项栏中，将any从选择源：移到：已选源中。
在：[目的]选项栏中将虚拟的主机对象（即xnweb）从选择源移到：已选源中。
下面的：[目的地址转换为：]选择：wcj-web(主机)即实际的web服务器的地址对象。
其他选项采用默认配置。
点击：确定。
最后要保存配置：如下图操作：
至此，该防火墙配置完成。