天融信防火墻配置

1、天融信防火墻配置一. 通過瀏覽器登陸配置防火墻,用一根直通線將防火墻的eth0口與某臺主機(jī)的網(wǎng)口相連。出廠默認(rèn)eth0口IP為:192.168.1.254, 出廠用戶名為：superman，密碼為：talent或12345678。現(xiàn)IP改為192.168.4.21，用戶名為：superman，密碼為：topsec0471。在瀏覽器上輸入防火墻的管理URL，例如：，彈出如下的登錄頁面。輸入用戶名為：superman，密碼為：topsec0471，登陸進(jìn)入。二接口IP地址的配置：1.點(diǎn)擊：網(wǎng)絡(luò)管理-接口Eth0口接在WEB服務(wù)器端網(wǎng)絡(luò)，eth1口接在MISS網(wǎng)絡(luò)，根據(jù)實(shí)際情況配置IP，eth0口與

2、web 服務(wù)器在同一網(wǎng)段，eth1口與miss網(wǎng)在同一網(wǎng)段。現(xiàn)例：WEB服務(wù)器端在192.168.4.0/24網(wǎng)段，MISS網(wǎng)在172.20.40.0/24網(wǎng)段。eth0口IP為192.168.4.21(WEB服務(wù)器實(shí)際IP為192.168.4.20)，eth1IP口為172.20.40.1。接口模式選擇：路由。其余選項(xiàng)采用默認(rèn)配置。三路由配置點(diǎn)擊：網(wǎng)絡(luò)管理-路由，現(xiàn)有四條路由是設(shè)備自身生成的路由，現(xiàn)例不牽扯到復(fù)雜網(wǎng)絡(luò)帶有路由器等相關(guān)網(wǎng)絡(luò)設(shè)備，所以不需添加靜態(tài)路由，只需將WEB服務(wù)器主機(jī)的網(wǎng)關(guān)設(shè)成：192.168.4.21既eth0口的IP，MISS網(wǎng)端的主機(jī)網(wǎng)關(guān)設(shè)成：172.20.40.1即

3、eth1口的IP。若遇復(fù)雜網(wǎng)絡(luò)，則需添加路由關(guān)系，確保兩端網(wǎng)絡(luò)能相互PING通即可。四地址轉(zhuǎn)換：1.配置轉(zhuǎn)換對象：點(diǎn)擊：資源管理-地址；點(diǎn)擊：添加：該例需添加兩個對象：wcj-web為實(shí)際WEB的IP地址，MAC地址為空。Xnweb為轉(zhuǎn)換后的IP地址為：172.20.40.3，該地址與MISS網(wǎng)的主機(jī)在同一網(wǎng)段，只要不被使用即可。以后miss網(wǎng)的主機(jī)只需瀏覽：172.20.40.3，不需瀏覽192.168.4.20地址。以達(dá)到偽裝IP的目的。2.區(qū)域設(shè)置：點(diǎn)擊：資源管理-區(qū)域；將eth0口名稱改為scada，權(quán)限選：允許；eth1口名稱改為：miss，權(quán)限：允許。3地址轉(zhuǎn)換：點(diǎn)擊：防火墻-地址轉(zhuǎn)換；點(diǎn)擊添加：在此我們只需設(shè)置目的轉(zhuǎn)換，選中：目的轉(zhuǎn)換選項(xiàng)。在：源選項(xiàng)欄中，將any從選擇源：移到：已選源中。在：目的選項(xiàng)欄中將虛擬的主機(jī)對象（即xnweb）從選擇源移到：已選源中。下面的：目的地址轉(zhuǎn)換為：選擇：wcj-web(主機(jī))即實(shí)際的we