天融信防火墙配置案例（天融信防火墙配置手册）

本篇目录：

1、天融信防火墙如何配置路由2、天融信防火墙如何做端口映射,如80口3、天融信防火墙设置远程桌面怎么设置4、如何使用天融信NGFW4000防火墙工具5、天融信防火墙如何实现PC端IP和Mac绑定6、天融信防火墙配置,外网访问内网

天融信防火墙如何配置路由

首先要做到公网映射，首先你要修改你电脑的远程桌面端口号，比如改为3489，在防火墙上，要把1916200端口号3489映射到公网10201 端口号3489，要注意的是TCP协议。

搜索答案 天融信防火墙设置 10 单位内网受限于一台天融信TG1507防火墙，该如何设置可以使内网其中一个IP可以不受防火墙限制(比如BT下载、看电影、网游)？请高手指点，尽可能详细。。

还说的不够明白，比如用哪个设备做路由器？如果用防火墙做路由的话，只需要在防火墙设置分配内网的IP就可以了。如果还有路由器的话，将路由接到防火墙后面就可以了。再往下，交换机不用管。用户直接用DHCP或指定IP就可以了。

所以配置策略要先粗后细。如何配置硬件防火墙的透明模式即网桥？天融信防火墙的透明模式可以直接在配置界面下直接配置成透明，不需要设置IP地址一类，把墙放在路由器与核心交换机之间即可。

登陆天融信默认web界面，https：//1916254。网络关系——DHCP。先选择接口，我这定义的eth0是内网，点击运行。然后添加地址池，输入子网，掩码，起始和结束地址。网关和DNS也要给予分配。

天融信防火墙如何做端口映射,如80口

然后单击端口选项。然后选择要映射的端口，例如80。然后单击外部网络端口以设置外部网络的端口。1设置并点击确定，设置为端口映射。

端口映射都差不多，直接点击转发规则-虚拟服务器（路由器里面有自己慢慢找下，在主目录下），选择添加。

外网设置端口映射方法：打开浏览器，在地址栏输入路由器地址19161，如果有做更改请输入更改后的地址，输入账号密码登陆路由器；不同的路由器的Web管理界面可能稍有不同，但设置方法是差不多的。

内网做端口映射方法如下：下载花生壳客户端，安装并登陆，点击你想要映射的域名。进入花生壳端口映射添加界面，你在点击打开内网映射。要你输入应用名称，填一个你能记住的就行。

天融信防火墙设置远程桌面怎么设置

1、使用远程桌面连接，可以从一台计算机连接到另一台运行Windows的计算机。天融信vone客户端远程桌面连接是：远程桌面连接是微软从Windows2000Server开始提供的组件。使用远程桌面连接，可以从一台计算机连接到另一台运行Windows的计算机。

2、首先要做到公网映射，首先你要修改你电脑的远程桌面端口号，比如改为3489，在防火墙上，要把1916200端口号3489映射到公网10201 端口号3489，要注意的是TCP协议。

3、win7防火墙桌面开启步骤：在桌面上右键点击计算机选择属性选项，点击远程页签设置。在远程桌面设置选项中，选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。

4、远程桌面连接设置 方法 右击我的电脑属性远程勾选远程协助和远程桌面前面的复选框(这步操作时让对方操作的)。

5、(1)单击“开始”按钮，键入gpedit.msc (2)点击“计算机配置”—“管理模板”—“系统”—“凭据分配”。双击右边窗口的“允许分配保存的凭据用于仅 NTLM 服务器身份验证”。

6、windows 7系统：在桌面上选中“计算机”点击鼠标右键选择属性，在弹出面板的左侧选择‘远程设置’，在弹出对话框的“远程”选项卡中的第一栏就是“远程协助”栏，勾选“允许远程协助连到这台计算机”，然后点击确定。

如何使用天融信NGFW4000防火墙工具

1、a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并创建了相关网络对象等 b. 要求：创建DHCP节点对象，以便防火墙能够支持对DHCP服务对象的控制。

2、”天融信防火墙在进行倒换时可以使用以下命令进行操作：查看防火墙倒换状态：showfirewallha。强制进行防火墙倒换：executefirewallhaswitch。强制进行防火墙倒换，并重启设备：executefirewallhaswitchreset。

3、屏蔽1313445端口，要设置、使用系统自带的端口筛选器功能，操作方法比较复杂。 这些端口分别包含TCP、UPD之分，是黑客经常扫描的端口，还有其它一些端口。

4、network interface eth0 switchport mode access network interface eth1 switchport network interface eth1 switchport mode access network vlan show 这时eth0和eth1应该在一个默认的Vlan里了。

5、工具：网线，电脑，防火墙 首先要确认防火墙管理口是哪个，也就是开通了webui权限的接口是哪个。

天融信防火墙如何实现PC端IP和Mac绑定

1、“Physical Address”就是MAC地址，“IP Address”就是IP地址；要将二者绑定，输入“arp -s IP地址 MAC地址”，如“arp -s 19160.28 54-44-4B-B7-37-21”即可。

2、登录防火墙设置界面 进入LAN设置页面，找到安全选项下的绑定IP地址选项页。输入需要绑定的IP地址，如果输入框没有分割住输入时注意那个点不要输错。

3、首先 19161 输入用户名密码 ，进入路由。进入路由后选中无线设置下的无线MAC地址过滤。点击添加新条目。查看MAC地址， 点击，开始运行，输入cmd，ipconfig /all 。

4、mac地址和ip地址进行绑定的方法有很多种，其中比较简单的一种方法就是在命令符下绑定，具体操作如下：在开始菜单中，点击运行或者直接按下组合键win+r，打开运行。在对话框中输入cmd，打开命令。

天融信防火墙配置,外网访问内网

1、配置源地址转换规则 源地址是19161/2525250 源端口是 eth1 目的地址可以写any 出接口 eth0 使用出口地址 然后配置一条安全策略 使你的内网用户能够访问互联网 也就是 eth1可以访问eth0 就这些。

2、首先确定你是否有申请了固定IP，如果没有，必须使用动态IP的方法处理。

3、方法1：域名重定向。 不知道你的设备支持不 。 让你内网的电脑访问那个域名 通过出口设备 做dns重定向 指向内网这个电脑 。方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。

到此，以上就是小编对于天融信防火墙配置手册的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙