| 商品搜索：
| 热门网络产品线： |
& 天融信NGFW4000-T参数
参数显示：显示全部参数隐藏相同参数
产品名称 &&&产品图片
产品价格&&&价格趋势网上购买-&&&基本参数 &&&百兆级防火墙&&&100Mbps&&&不支持&&&主要功能VPN, 访问控制, 宽带管理, 防火墙功能&&&安全参数 &&&100Mbps&&&无用户数限制&&&IDS,Dos,DDoS&&&UL 1950, EN 41003，AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 60555-2, VCCI (ClassII)&&&网络参数 &&&SNMP/CLI/SSH&&&端口类型3个10/100BASE-TX,最多可扩展5个端口&&&电气规格 &&&电源电压AC 110/220V 50/60HZ ，3.0A&&&电源功率260&&&端口参数 &&&RS-232&&&其他端口3个10/100BASE-TX,最多可扩展5个端口&&&环境参数 &&&工作温度0 - 45&&&工作湿度10% - 90%&&&存储温度-20 - 65℃&&&存储湿度10% - 90%&&&
热门防火墙热门天融信防火墙关注该产品的用户还喜欢
高清大图推荐文章论坛热帖????????????????????热门产品推荐产品??????????????????????????????
，，最精彩的内容尽在泡泡网
&&Copyright &
PCPOP, All Rights Reserved 泡泡网 版权所有
求鉴定更多90如何配置天融信NGFW4000防火墙
上亿文档资料，等你来发现
90如何配置天融信NGFW4000防火墙
照以上拓扑图连接好网络、创建了相关网络对象（如有；b.要求：外网区域中服务器的IP地址与MAC地址；c.首先配置访问策略，允许lihua访问serv；server2的所有服务（如有疑问请参看“防火墙；d.然后在定义server1、server2节点；e.略及其他设置；f.接下来将server1的网线断开，并把ser；g.最后再从lihua访问server2，
照以上拓扑图连接好网络、创建了相关网络对象（如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示）；b. 要求：外网区域中服务器的IP地址与MAC地址必须一一对应，即IP地址不能互换或不能被其他人冒用。实现方式如下：c. 首先配置访问策略，允许lihua访问server1和server2的所有服务（如有疑问请参看“防火墙4000 访问策略配置”相关文档或DEMO演示）；d. 然后在定义server1 、server2节点对象的对话框中分别添加相应计算机的物理地址，界面如下：e. 略及其他设置。f. 接下来将server1的网线断开，并把server2的IP地址改为server1的IP地址：202.102.234.130；g. 最后再从lihua访问server2，此时server2所有资源应无法访问；IP与MAC绑定成功。h. 详细操作请参看DEMO演示。注 意：在配置服务器的MAC地址时，每组字符之间必须用“：”隔开。知识点：MAC绑定技术：MAC绑定技术是将主机的IP地址和网卡的硬件地址绑定起来，目的是为了防止IP欺骗、地址伪装，主要用于绑定一些重要管理员IP和特权IP。当某个IP通过防火墙访问时，防火墙要检查发出这个IP广播包的MAC地址，并与防火墙上的MAC规则相比较，如果相符就允许通过；否则不允许通过防火墙。此种技术特别适用于防止外部用户假冒内部地址穿过防火墙来访问内部网络。 据库、用户等对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建数据库对象”等相关文档或DEMO演示）；b. 首先在防火墙管理器中选取“高级管理”→“特殊对象”→“用户”，将弹出“用户对象属性”界面，双击已经建立的用户；c. 然后在“用户对象属性”对话框中添加“允许登录的地点”，加入已定义的节点对象lihua（192.168.100.119）,最后点击“确定”即可。d. 详细操作请参见DEMO演示。注
意：配置防火墙4000 IP与用户的绑定策略实际上同创建用户对象大致相同，唯一不同的是在配置IP与用户绑定时必须添加节点对象到“允许登录的地点”中，使用户必须在此节点上登录，从而构成了IP与用户绑定；如果您首先配置IP（节点对象）与MAC地址的绑定策略，然后又创建了此IP（节点对象）与用户的绑定策略，则即是完成了IP、MAC地址以及用户三者的绑定策略。 照以上拓扑图连接好网络、创建了相关网络对象（如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示）；b. 要求：在外网区域主干传输带宽为5000K的前提下进行再分配，使得访问server的带宽为500K，访问radius_db服务器的带宽为4500K。实现方式如下：c. 首先建立正确的访问策略和主级带宽策略，使lihua能够正常访问两台服务器（如有疑问请参看“防火墙4000 访问策略配置”以及“防火墙4000主级带宽控制策略配置”相关文档或DEMO演示）；d. 然后在已建立的“主带宽策略”上点击右键会出现如下快捷菜单：e.g. 详细操作请参见DEMO演示。关键词：额外带宽：选择此项后，通信规则在总带宽有空闲时可以超过分配限制而使用空闲带宽。a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络、创建了相关网络对象（如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示）；b. 要求：允许外网区域中Server服务器通过防火墙4000 使用地址映射方式与内网区域中的lihua进行通信。实现方式如下：c. 首先配置访问策略，允许server访问lihua的所有服务（如有疑问请参看“防火墙4000 访问策略配置”相关文档或DEMO演示）；d. 然后在防火墙管理器中选取“高级管理”→“通信策略”菜单，在右边空白区域点击右键，选取“增加首策略”： e. 接下来会弹出“通信策略”对话框，其中源选择server，目的选择ip_map（请首先定义虚地址eth0:1（202.102.234.251），并创建节点此对象ip_map），通信方式选取MAP，指定所有协议，目标机器选择lihua，“访问目标的源”可以不必选取任何对象，如下图： f. 注
意：在地址映射中，“访问目标的源”可以不需要选择；其映射地址没有实地址与虚地址之分，只要是外部可以路由到达的地址即可；另外，必须在防火墙上对映射前、后的地址都配置允许访问的访问策略。关键词：访问目标的源：其含义是访问目标机器时显示的源地址；用于保护实际访问的源地址；包含各类专业文献、生活休闲娱乐、幼儿教育、小学教育、专业论文、文学作品欣赏、应用写作文书、中学教育、高等教育、各类资格考试、90如何配置天融信NGFW4000防火墙等内容。　
　如何配置天融信NGFW4000防火墙透明工作模式_IT/计算机_专业资料。如何配置天融信 NGFW4000 防火墙透明工作模式
17:04 佚名... 　配置一台全新的天融信防火墙 NGFW4000,配置完后,内网用户 10.10.1.0/24 和 10.10.2.0/24 可以通过防火墙上网,外网用户可以通过访问防火墙的外网接口地址来访问... 　配置天融信 NGFW4000 防火墙双机热备策略 a. 假设你已经通过串口初始化了主防火墙 4000(配置接口 IP、GUI 登录权限等),并按照以上拓扑图连 接好网络、创建了相关... 　全新的天融信防火墙NGFW4000的配置_计算机硬件及网络_IT/计算机_专业资料。全新的天融信防火墙NGFW4000最基本的配置全新的天融信防火墙 NGFW4000_配置配置一台全新的天融信... 　天融信防火墙 NGFW4000 快速配置手册一、 防火墙的几种管理方式 1. 串口管理 . 第一次使用网络卫士防火墙,管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。... 　如何配置天融信防火墙4000透明工作模式_IT/计算机_专业资料。―――如何配置防火墙...如何配置天融信NGFW4000... 2页 2下载券 如何配置天融信NGFW4000... 41页 2... 　天融信防火墙配置步骤_IT/计算机_专业资料。天融信防火墙配置步骤天融信防火墙配置简介: 石化统一采购的天融信防火墙型号是 NGFW4000,一下简介是根据此型号做的说明。 1... 　天融信防火墙NGFW4000配置手册_IT/计算机_专业资料 暂无评价|0人阅读|0次下载|举报文档 天融信防火墙NGFW4000配置手册_IT/计算机_专业资料。1... 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
正在努力加载中...
天融信防火墙双机热备配置说明
下载积分：30
内容提示：天融信防火墙双机热备配置说明
文档格式：PDF|
浏览次数：8|
上传日期： 09:52:37|
文档星级：
该用户还上传了这些文档
天融信防火墙双机热备配置说明
官方公共微信2010 年 3 月 24 日, 下午 9:23
by funpower，日20：33，，转载请注明出处。水平有限，文中难免有错误，望指正。
，这次是在上启用PPTP服务，使外网用户可以拨入企业的内网网络来访问相关资料。
网络说明：
1、防火墙外网口IP：218.50.80.xxx/248，内网口IP：192.168.2.253/24
2、连接企业内网服务器资源网络：192.168.2.0/04
3、内网服务器网络IP：192.168.28.0/24
4、远端用户端入后的IP地址范围：192.168.2.50-192.168.2.60
5、本例中建立一个pptp用户：用户名pptpuser，密码000000
配置步骤：
1、启用PPTP服务
默认防火墙是关闭PPTP服务的，所以需要先开启。通过登陆防火墙后，点击左边菜单栏的“系统管理”-&“配置”-&“开放服务”，点击“添加”按扭，服务名称选择“PPTP”，控制区域选择防火墙的外网口，这里为“area_eth11”，控制地址选择“ANY”，即为任何人都可以连接，设置完后点击“确定”。
2、设置PPTP服务
左边菜单栏选择“虚拟专网”-&“PPTP”，对右边栏进行设置，PPTP端口一般默认，使用1723，本地地址使用规划好的分配IP范围中的一个，这里使用192.168.2.50，剩下的都作为外网用户拨入后的地址，如下图。
另外，在“防火墙”-&“访问控制”栏中，确保没有将1723端口阻止的规则。
这样，PPTP基本的设置就完成了。下来就可以来测试PPTP。连接成功后，就获取到了192.168.2段的地址。在防火墙上也可以看到连接过来的链接，如下图。
命令行操作：
pf service add name pptp area area_eth11 addressname any
network pptp set ip-pool local 192.168.2.50 min_ip 192.168.2.51 max_ip 192.168.2.60
network pptp start
Leave a Reply
我的邮箱：
订阅我的网志}