防火墙安全策略配置.docVIP

PAGE PAGE 1 一、防火墙设置外网不能访问内网的方法： 1、登录到天融信防火墙集中管理器； 2、打开“高级管理”?“网络对象”?“内网”，在右边窗口空白处点击右键，在弹出的快捷菜单中选择“定义新对象”?“子网”，填入子网名称（自己命名），如“120段”，地址范围中，输入能够上网机器的所有IP范围（能够上网的电脑IP范围）。点击确定。 3、在“网络对象”中选择“外网”，在右边窗口空白处点击右键，在弹出的快捷菜单中选择“定义新对象”?“子网”，填入子网名称（自己命名），如“外网IP”，地址范围中，输入所有IP范围。点击确定。 4、访问策略设置 A、在“高级管理”中选择“访问