山石防火墙配置.docxVIP

hillstone 防火墙配置步骤 (以 hillstone SA5040 为例讲解) 厦门领航立华科技有限公司 TECH2009-8-24 目  录  需 要 从 客 户 方 获 取 的 基 本 信 息 .................................................................................................3 配 置 步 骤 .....................................................................................................................................3 2.1 配 置 安 全 域 .................................................................................................................3 2.2 配 置 接 口 地 址 .............................................................................................................4 2.3 配 置 路 由 .....................................................................................................................4 2.4 配 置 NAT ....................................................................................................................6 2.4.1 源 地 址 NAT ........................................................................................................6 2.4.2 目 的 地 址 NAT ....................................................................................................6 配 置 策 略 .....................................................................................................................................8 3.1 配 置 安 全 域 之 间 的 允 许 策 略 .....................................................................................8 3.1.1 配 置 trust 到 Untrust 的 允 许 所 有 的 策 略 ..........................................................8 3.1.2 配 置 DMZ 到 Untrust 的 允 许 所 有 的 策 略 ........................................................9 3.1.3 配 置 trust 到 DMZ 的 允 许 策 略 .........................................................................9 3.1.4 配 置 Untrust 到 DMZ 服 务 器 的 允 许 策 略 ........