华堂防火墙配置说明

《华堂防火墙配置说明》由会员分享，可在线阅读，更多相关《华堂防火墙配置说明（2页珍藏版）》请在装配图网上搜索。

1、华堂防火墙配置说明如果对华堂老防火墙配置不了解，确实比较难配置，本人在自己研究实践后，终于配置 成功。因此，特地写了结合实例的详细配置文档，以供对华堂老防火墙不了解的人当做配置 参考说明。（本文中的华堂防火墙购置2003年）以下为具体的实例配置：一、防火墙基本情况说明华堂防火墙分三个端口（区域）：Lan0内网区域，Lanl公网区域，Lan2外网区域。目 前各端口的地址为：Lan0 10.43.109.99, Lanl 172.16.0.1，Lan2 10.50.1.2。二、配置示例任务在内网区域有台服务器地址为10.43.108.9，应用开放的端口为9081，想映射到外网的 一个地址10.50

2、.1.5给外网区域的用户访问，但想隐藏真实地址，确保安全。三、具体配置情况1、先登录华堂防火墙的远程配置模块，输入内网管理地址10.43.109.99,用户名operator, 密码 firewall。2、进入后在网络-虚拟主机模块增加一个虚拟主机（记为jzzf1），普通设置标签项中 设置虚拟主机的名字为jzzf1，虚拟地址为10.50.1.5，虚拟端口为9081，最大连接数和最大半 连接数保持默认值0不变；然后在主机列表标签中点添加，然后输入真实服务器的地址 10.43.108.9 和端口 9081。3、在网络- 网络中增加一条路由，点击右边的网络对象右键选择新建，名字暂记为 108net,

3、点击地址设置设置按钮，填写我们要访问的目标网络和子网掩码，这里我们输入 10.43.108.0，255.255.255.0。点击网络设备接口的设置按钮,选择要访问我们目标网络的 包需要丢给哪个端口，这里访问内网108网段的包，需要丢给Lan0端口（即选择private接 口）。在网关地址中输入（往内网区域的包要先经过的网关地址）10.43.109.254。务必勾 选做地址转换NAT全的选择框。填写完以上四个选项后，点击确定。4、在右边区域的拓扑图上的内网区域增加我们前面新建的虚拟主机（jzzf1）和路由 （108net）。双击拓扑图上的内网区域图标（即SECURE），在弹出的对话框中选择添加，

4、然后选择jzzf1和108net，然后点击确定。5、点击工具栏上的根据拓扑图自动配置按钮（有个60的按钮），再点击菜单操作- 应用当前配置,在弹出的设置框中勾选前三个配置项，点确定。通过以上配置即可实现任务中的具体要求。四、其他情况说明当然在三的配置中，我们实现了外网用户到目标网络主机（内网应用）的路由，但是内 网应用回包到外网用户的路由需要我们在内网区域的核心交换机上事先设置好。如果内网主 机能ping通外网主机如10.50.1.2,即可以说明回包的路由设置好了。具体这个示例任务中 回包路由设置如：ip route-static 10.50.0.0 255.255.0.0 10.43.109.99。全部设置好后，拓扑如下：priva te