联想防火墙配置指导文档.docVIP

防火墙配置指导 一、防火墙上网的最简配置 在系统管理 -网络-域 中建立lan域和wan域（lan域默认存在） 在系统管理 -网络-接口 下配置各接口的IP地址及掩码，并划分到各自域内 再配置地址，外网口的访问权限最好都不开 在路由-静态路由 配置一条指向外网的静态路由 出口是WAN的那个接口，如果使用DHCP或者PPOE，会自动添加路由，可以不用手工加 在防火墙-nat策略-SNAT中一条策略，将内网IP映射到外网 在防火墙-策略 建立lan到wan，使之能访问外网 一般默认所有就可以了，除非客户有特殊要求 普通上网的配置这五步就可以了 二、配置端口映射功能，把内网的服务器发布到公网 1、在防火墙-nat策略-虚拟IP添加，如果是只映射端口的话是PAT 接口是WAN口 先在防火墙-地址里添加个要映射的服务器IP 在防火墙-策略 建立Wan到Lan，使外网能访问内网服务器 地址选择刚刚添加的那个服务器地址 就这三步就可以了 注意： 如果使用非出口地址，就在IP池下添加一个要映射的外网地址，出口指定为外网出口，别的配置不变 三、让内网的PC可以通过公网的域名或者公网IP直接访问内网发布的这个WEB服务器 在上面配置正确的基本上 在系统管理 -网络 -IP池下配一个地址池，地址任意。 （地址池一定要配，不然服务器找不到回来的路径） 在防火墙-nat策略-SNAT中新建一条策略，将外网口地址通过地址池映射到服务器的IP地址，启用地址池，选择刚刚建的那个IP池，建两条相同配置的NAT，出口分别指向内网和外网接口 在防火墙-nat策略-虚拟IP 中新建一条策略 接口为服务器内网的那个接口 在防火墙-策略里加一条LAN到LAN允许的策略 这样就加可以在内网直接通过域名访问内网服务器