山石防火墙端地址映射（山石防火墙配置ipsec）

本篇目录：

1、如何windows2008防火墙映射端口映射2、端口映射是什么意思?3、如何将服务器通过hillstone防火墙映射到外网

如何windows2008防火墙映射端口映射

打开win2008控制面板管理器，找到windows防火墙的设置。

打开控制面板，点击windows 防火墙 防火墙的主页面里列出防火寺的基本状态。点击“启用或关闭windows防火墙”可以配置防火墙选项 在常规菜单里可以开户或关闭windows防火墙。

打开控制面板—打开Windows防火墙，如下所示 点击“更改设置”按钮后，弹出防火墙设置界面，点击下图选项卡中的“例外”选项 点击“添加端口”按钮，弹出如下界面，输入名称和端口号后，点击“确定”按钮即可。

端口映射是什么意思?

1、端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

2、端口映射是将外网的一个端口完全映射给内网一个地址的指定端口端口映射可以实现外网到内网和内网到外网双向的通讯。

3、映射就是把路由器的一个或几个端口直接指向内网，主要是想用自己的电脑做一个服务器，让任何地方的网友都能直接访问这台机器。网络端口是IP协议报文传输时，为了区分不同的设备而用到的编码，也叫逻辑端口。

4、内网端口映射：就是将你内部局域网内的ip 映射到连接internet网络的嘞个端口ip上。

如何将服务器通过hillstone防火墙映射到外网

（1）使用NAT转换技术 （2）有能够进行NAT转换的设备，如防火墙、路由器 举例：在操作时，需要将内网IP映射到外网的地址，使用NAT技术，并且开放对应的端口。

内部端口，FTP服务器的端口号。部分路由器需要指定要映射的公网IP。

Hillstone路由器自带了邮件相关的端口协议服务组，可以登录路由器找到，对象-- 服务里面 点击自定义，添加设置。如下图。

这个功能需要你的出口网关设备上面支持。通俗点说就是要你的路由器支持。这个功能叫NAT映射。另一个功能叫做“端口映射”，也可以实现你那个要求。下面我这个截图是端口映射。

设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。

到此，以上就是小编对于山石防火墙配置ipsec的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙