防火墙安全策略配置.docx

防火墙安全策略配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】 一、防火墙设置外网不能访问内网的方法： 1、登录到天融信防火墙集中管理器； 2、打开“高级管理”“网络对象”“内网”，在右边窗口空白处点击右键，在弹出的快捷菜单中选择“定义新对象”“子网”，填入子网名称（自己命名），如“120 段”，地址范围 中，输入能够上网机器的所有 IP 范围（能够上网的电脑 IP 范围）。点击确定。 3、在“网络对象”中选择“外网”，在右边窗口空白处点击右键，在弹出的快捷菜单中选择“定义新对象”“子网”，填入子网名称（自己命名），如“外网 IP”，地址范围中， 输入所有 IP 范围。点击确定。 4、访问策略设置 A、在“高级管理”中选择“访问策略”“内网”，在右边的窗口中，点击右键，选择“增加”，点击“下一步”。 B、在“策略源”中选择“外网 IP”（刚才设置的外网 IP），点击“下一步”。 C、在“策略目的”中选择“内网”和“120 段”（刚才设置的上网 IP），点击“下一步”。 D、在“策略服务”中，我们不做任何选择，直接点击“下一步”。（因为我们要限制 所有外网对我们内网的访问，在此我们要禁用所有服务，因此不做选择） E、在“访问控制”中，“访问权限”选择“禁止”（因为我们上一步没有选择服务，在 此我们选择禁止，表示我们将禁止外网对我们的所有服务），“访问时间”选择“任 何”，“日志选项”选择“日志会话”，其他的不做修改，点击“下一步”。 F、最后，点击“完成”。 5、至此，我们就完成了对外网访问内网的设置。