联想网御防火墙端口映射.doc

第一步认证登录
,并输入“用户PIN 值”点击确定。(出厂默认为12345678)
。待出现认证通过的提示后,指示灯会变为绿色。
浏览器地址栏中输入:8888
4. 会出现如下图的登录界面。在默认没有设置过的情况后口令与用户名相同都administrator
第二步基本配置2(资源定义)
1. 添加服务器地址在资源定义->地址->服务器地址中进行设定。
。请注意,必须使用字母开头,并且暂时不支持中文。在标识为1 的行中输入服务器的内网IP 即可。备注是对服务器的说明,可以随意。
3. 对需要对外发布的服务做定义。如果是使用常见服务比如HTTP、FTP 等服务,防火墙有预定义服务,就不需再做定义。如果是不经常使用到的服务,就需要添加“基本服务”
4. 同样,服务的名称不能使用中文,并且不能使用数字开头。在设置中需要注意的是一般情况下,我们只控制目的端口。举例端口为80 时,则在“目的端口”一列的低和高都填入80。在协议类型中主要是选择TCP 或是UDP。
第三步策略配置
1.(A) 端口应射规则(和IP 映射规则二选一)
规则名及序号为系统自动生成,建议不要更改。“公开地址”一栏选择在第一部份中配置给fe2 。“内部地址”选择在地址定义中定义的服务器地址。对外服务及内部服务都选择刚才定义的基本服务。或是跟据情况选择其他预定义服务。设置完成后点确定。
1.(B) IP 映射规则(和端口映射规则二选一)
IP 规则配置较为简单。
2. 包过滤规则添加
在做完上面的操作后,需要添加包过滤规则来对访问者进行限制。如果希望所有人都能访问到服务器,则源地址一栏为空。目的地址一栏为预先定义好的服务器地址。服务一栏则填入与端口应射规则中设定的“内部服务”相同的。然后点击确定。
至此整个设置全部完成。 。