配置说明：
先安装 USBkey 的驱动程序，驱动程序在安装光盘随机软件包中， （ IKEY DRIVER ）。
然后在 ADMINISTRATOR 文件夹中打开 IKEY 客户端，用交叉线连接电脑和设备的 FE1 口。
关
在“安全选项”里勾选所有项
进入“资源定义” ，这里的设置是非常重要的。对于需要进行策略配置的主机和网段都必须在这里做定义。
在“地址池”定一个外网口的 IP。
在“服务器地址”定义几个服务器的地址
在“服务组”中定义几个 vlan 网段策略，进行协议通讯限制，其中包括了 vlan4 B 级用户地
策略， vlan3 用户的策略，服务器的策略。
在防火墙“ NAT 规则”中，配置内外网映射规则，具体规则属性，见下图。
VLAN 3 到外网地址的映射， 中间服务选项是策略组名称， 具体策略见服务器协议策略定义。
以上几张图就是 nat 规则中设计地几条映射规则，具体映射方法，详见各图配置方式。
“包过滤规则”能够有效地控制网段 ip 的访问策略，类似于访问控制列表。具体策略定义如下图
只需要配置“源地址” “流入端口” “目的地址”
在“端口映射规则”中将三个公网地址的远程控制接口打开“ 3389”，并将其映射到内网相
对服务器的 3389 端口。具体配置规则如下图
将 的 3389 端口映射到主域控服务器的 3389 端口。
将
联想网御防火墙配置实例 来自淘豆网m.daumloan.com转载请标明出处.
