IP、端口应射配置.docVIP

网御POWER-V 系列防火墙配置IP、端口应射简易文档 (适用于对外发布服务) 目录 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc144535123 注意事项： PAGEREF _Toc144535123 \h 2 HYPERLINK \l _Toc144535124 配置过程 PAGEREF _Toc144535124 \h 3 HYPERLINK \l _Toc144535125 一、 认证登录 PAGEREF _Toc144535125 \h 3 HYPERLINK \l _Toc144535126 1. 启用管理员认证程序,并输入“用户PIN值”点击确定。 (出厂默认 PAGEREF _Toc144535126 \h 3 HYPERLINK \l _Toc144535127 2. 出现认证程序界面后点击连接。待出现认证通过的提示后，指示灯会变为绿色。 PAGEREF _Toc144535127 \h 3 HYPERLINK \l _Toc144535128 3. 在IE浏览器地址栏中输入54:8888 PAGEREF _Toc144535128 \h 3 HYPERLINK \l _Toc144535129 4. 会出现如下图的登录界面。在默认没有设置过的情况后口令与用户名相同都是administrator PAGEREF _Toc144535129 \h 4 HYPERLINK \l _Toc144535130 二、 基本配置1(网络配置) PAGEREF _Toc144535130 \h 4 HYPERLINK \l _Toc144535131 1.在菜单中选中“网络配置-网络设备” PAGEREF _Toc144535131 \h 4 HYPERLINK \l _Toc144535132 2.按照本文档开始时的注意事项中的拓扑图，划fe2口为外网接口。(54已经由防火墙默认) 点击fe2行最后的操作栏图标后弹出如下界面。 PAGEREF _Toc144535132 \h 4 HYPERLINK \l _Toc144535133 3.在上图中，主要需要配置的是网络接口的IP地址。在IP地址输入、在掩码输入对应的掩码。这里输入。跟据需要选择其他选项(用于管理、允许PING、允许Traceroute) 然后选中“是否启用”点击确定后。网络设备的界面中fe2的设备会显示已经启用。 PAGEREF _Toc144535133 \h 5 HYPERLINK \l _Toc144535134 三、 基本配置2(资源定义) PAGEREF _Toc144535134 \h 6 HYPERLINK \l _Toc144535135 1.添加服务器地址 在资源定义-地址-服务器地址中进行设定。 PAGEREF _Toc144535135 \h 6 HYPERLINK \l _Toc144535136 2.名称可以随意。请注意，必须使用字母开头，并且暂时不支持中文。在标识为1的行中输入服务器的内网IP即可。备注是对服务器的说明，可以随意。 PAGEREF _Toc144535136 \h 6 HYPERLINK \l _Toc144535137 3.对需要对外发布的服务做定义。如果是使用常见服务比如HTTP、FTP等服务，防火墙有预定义服务，就不需再做定义。如果是不经常使用到的服务，就需要添加“基本服务” PAGEREF _Toc144535137 \h 6 HYPERLINK \l _Toc144535138 4.同样，服务的名称不能使用中文，并且不能使用数字开头。在设置中需要注意的是一般情况下，我们只控制目的端口。举例端口为80时，则在“目的端口”一列的低和高都填入80。在协议类型中主要是选择TCP或是UDP。 PAGEREF _Toc144535138 \h 7 HYPERLINK \l _Toc144535139 四、 策略配置 PAGEREF _Toc144535139 \h 7 HYPERLINK \l _Toc144535140 1.端口应射规则 (和IP映射规则二选一) PAGEREF _Toc144535140 \h 8 HYPERLINK \l _Toc144535141 2.IP映射规则 (和端口映射规则二选一) PAGEREF _Toc144535141 \h 8 HYPERLINK \l _Toc144535142 3.包过滤规则添加 PAGEREF _Toc144535142 \h 8 注意事项： 1：请确认您的防火墙硬件型号为 POWER-V 系列(包括POWER-V 2