联想网御强五防火墙IP端口映射配置.doc

联想网御强五防火墙IP、端口映射配置
  小网御POWER-V 系列防火墙配置IP、端
  口应射简易文档
  (适用于对外发布服务)
  
  注意事项:
  1:请确认您的防火墙硬件型号为 POWER-V 系列(包括POWER-V 203、303、304、306、404、406、408)
  2:请您在参照文档开始操作前,确认对防火墙的配置权限。即拥有USB口电子加密锁。同时在管理主机上安装过“网御防火墙管理员认证程序” 3:确保在配置过程中管理主机与防火墙的连接状态。
  4:文档中所使用的拓扑图如下,“服务器”的某项服务做IP、或是端口映射。同时假设分配给防火墙的外网IP为

  
  
  5:文档中如没有特别注明,所使用的包括密码、IP地址、服务端口等参数都为试验使用。请您结合自己的实际情况将真实数据代入。
  
  一、认证登录
   启用管理员认证程序,并输入“用户PIN值”点击确定。(出厂默认为

  12345678)
  
   出现认证程序界面后点击连接。待出现认证通过的提示后,指示灯会变为绿色。

  

   在IE浏览器地址栏中输入

  
  。在默认没有设置过的情况后口令与用户名相同都
  是administrator

  
  二、基本配置1(网络配置)
   先在菜单中选中“网络配置-网络设备”

  

   按照本文档开始时的注意事项中的拓扑图,划fe2口为外网接口。() 点击fe2行最后的操作栏图标后弹出如下界面。

  
   在上图中,主要需要配置的是网络接口的IP地址。、在掩码输入对应的掩码。。跟据需要选择其他选项(用于管理、允许PING、允许Traceroute) 然后选中“是否启用”点击确定后。网络设备的界面中fe2的设备会显示已经启用。

  
  三、基本配置2(资源定义)
   添加服务器地址在资源定义->地址->服务器地址中进行设定。

   名称可以随意。请注意,必须使用字母开头,并且暂时不支持中文。在标识
  为1的行中输入服务器的内网IP即可。备注是对服务器的说明,可以随意。

  
   对需要对外发布的服务做定义。如果是使用常见服务比如HTTP、FTP等服务,防火墙有预定义服务,就不需再做定义。如果是不经常使用到的服务,就需要添加“基本服务”

  
   同样,服务的名称不能使用中文,并且不能使用数字开头。在设置中需要注意的是一般情况下,我们只控制目的端口。举例端口为80时,则在“目的端口”一列的低和高都填入80。在协议类型中主要是选择TCP或是UDP。

  
  四、策略配置

  
  (A) 端口应射规则(和IP映射规则二选一)
  规则名及序号为系统自动生成,建议不要更改。“公开地址” 。“内