通讯策略.docVIP

————如何配置防火墙4000地址映射策略-1———— 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络； 要求：实现Internet区域中FTP服务器通过防火墙4000 使用地址映射方式与Intranet区域中的客户端进行通信。实现方式如下： 通过Topsec集中管理器软件登录到防火墙的管理页面，首先选择“高级管理”——“网络对象”——“Intranet”区域，定义FTP服务器映射后的IP地址对象，如ftp-server对象，然后再来到“Internet”区域中定义服务器的内网（即映射前）IP地址，如ftp-ip对象； 接着来到“高级管理”——“通讯策略”中，建立一条通讯策略，源表单中勾选客户端所在的区域即“Intranet区域”，目的表单中勾选FTP服务器映射后的IP地址即“ftp-server”，通讯方式表单中选择“MAP”，指定协议中选择“所有协议”，然后在目标机器中选择“ftp-ip”； 最后选择“高级管理”——“访问策略”——“Internet”区域，即服务器所在的区域中增加相应的访问策略即可完成整个设置过程。 ————如何配置防火墙4000地址映射策略-2———— 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络； 要求：实现Intranet区域中客户端通过防火墙4000地址映射方式映射以后的地址来与Intranet区域中的FTP服务器进行通信。实现方式如下： 通过Topsec集中管理器软件登录到防火墙的管理页面，首先选择“高级管理”——“网络对象”——“Intranet”区域，定义FTP服务器映射后的IP地址对象，如ftp-ip对象；并在该区域中定义一个与FTP服务器在同一网段的空闲得IP地址对象，如free-ip对象；然后再来到“高级管理”——“网络对象”——“Internet”区域，定义FTP服务器映射后的IP地址对象，如ftp-server对象； 接着来到“高级管理”——“通讯策略”中，建立一条通讯策略，源表单中勾选客户端所在的区域即“Intranet区域”，目的表单中勾选FTP服务器映射后的IP地址即“ftp-server”，通讯方式表单中选择“MAP”，指定协议中选择“所有协议”，在目标机器中选择“ftp-ip”，并勾选“访问目标的源”，然后在列表中选中“free-ip”； 最后选择“高级管理”——“访问策略”——“Intranet”区域，即服务器所在的区域中增加相应的访问策略即可完成整个设置过程。 ————如何配置防火墙4000端口映射策略-1———— 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络； 要求：允许Internet区域中FTP服务器通过防火墙4000 使用端口映射方式与Intranet区域中的客户端进行通信。实现方式如下： 通过Topsec集中管理器软件登录到防火墙的管理页面，首先选择“高级管理”——“网络对象”——“Intranet”区域，定义FTP服务器映射后的IP地址对象，如ftp-server对象，然后再来到“Internet”区域中定义服务器的内网（即映射前）IP地址，如ftp-ip对象； 接着来到“高级管理”——“通讯策略”中，建立一条通讯策略，源表单中勾选客户端所在的区域即“Intranet区域”，目的表单中勾选FTP服务器映射后的IP地址即“ftp-server”，通讯方式表单中选择“MAP”，指定协议中选择“TCP”协议，映射方式选择“端口映射”，并在后面的填写相应的端口对应关系，然后在目标机器中选择“ftp-ip”； 最后选择“高级管理”——“访问策略”——“Internet”区域，即服务器所在的区域中增加相应的访问策略即可完成整个设置过程。 ————如何配置防火墙4000端口映射策略-2———— 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络； 要求：实现Intranet区域中客户端通过防火墙4000端口映射方式映射以后的地址端口来与访问Intranet区域中的FTP服务器服务。实现方式如下： 通过Topsec集中管理器软件登录到防火墙的管理页面，首先选择“高级管理”——“网络对象”——“Intranet”区域，定义FTP服务器映射后的IP地址对象，如ftp-ip对象；并在该区域中定义一个与FTP服务器在同一网段的空闲得IP地址对象，如free-ip对象；然后再来到“高级管理”——“网络对象”——“Internet”区域，定义FTP服务器映射后的IP地址对象，如ftp-server对象； 接着来到“高级管