如何配置天融信防火墙4000透明工作模式

1、如何配置防火墙4000透明工作模式交叉线eth2iBiSiB!eth12168.7.244EthO客户端10.1.1.241透明服务器10.1.1.2192.168.7.NAT1、假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI登录权限等），并按照以上拓扑图连接好网络；2、要求：客户端所在的Intranet区域与服务器端所在的SSN区域通过透明方式（交换模式）进行通信。实现方式如下：3、在防火墙管理器中选取“对象管理”T“透明网络”菜单，将弹出透明网络定义界面；输入需建立的透明网络名称如“transport”，将需要透明传输的接口区域（如服务器端所在的SSN区域和客户端所在的In

2、tranet区域）加入到“统一广播域的网络”中即可；如下图：名称|描述|tr：dTL5purt透明网络（irLti-：TLHt,SSN）4、也可以通过串口登录到防火墙上，使用命令行方式进行设置，命令如下:vlanaddtransportaintranetinternet以上是以测试要求定义的命令格式，完整的配置格式请参见帮助信息5、最后在相应访问目的区域中增加访问策略既可。如何配置防火墙4000路由工作模式10.1.1.1交叉线客户端路由10.1.1.240EthO192.168.7.242ethJSiHBF互联网192.168.7.2421、2、假设你已经通过串口初始化了防火墙4000（配置

3、接口IP、GUI登录权限等）并按照以上拓扑图连接好网络；要求：客户端所在的Intranet区域（eth2）与服务器端所在的SSN（ethO）区域通过路由方式进行通信;3、由于防火墙缺省情况下的通讯策略就是使用路由模式的，因此在配置防火墙的路由工作模式的时候，只需要配置相应的接口地址，本例中就只需要配置eth2和ethO的接口地址，并在相应访问目的区域中增加访问策略既可。如何配置防火墙4000混合工作模式eth2路由七eth1172.16.1.1ethO互联网客户端172.16.1.254e010.1.1.241|服务器10.1.1.21、假设你已经通过串口初始化了防火墙4000（配置接口IP、

4、GUI登录权限等）,并按照以上拓扑图连接好网络；2、要求：客户端所在的Intranet区域（eth2）与服务器端所在的SSN（ethO）区域通过透明方式（交换模式）进行通信,客户端所在的Intranet区域（eth2）1允许访问intfaiietinternetF11IG|邈)忖3、与服务器端所在的Internet(ethl)区域通过路由方式进行通信；在防火墙管理器中选取“对象管理透明网络”菜单，将弹出透明网络定义界面；输入需建立的透明网络名称如“transport”，将需要透明传输的接口区域(如服务器端所在的SSN区域和客户端所在的Intranet区域)加入到“统一广播域的网络”中，然后在访

5、问策略中的目的区域增加相应得访问策略即可；如下图：名称I描述Itr：TLEport透明网络,SSN)对象属性名称：transport域域域区区区透明网络目切访问策略I.吉IirLtr：TLHt|gIinternetSSN編号I控制I源I目的I服务I资时间I日志I斗10允许访问intraretSSNFINGTarea_44、由于防火墙缺省情况下的通讯策略就是使用路由模式的，因此在配置防火墙的路由工作模式的时候，只需要配置相应的接口地址，本例中就只需要配置eth2和eth0的接口地址，最后在相应访问目的区域中增加访问策略既可。如下图：internetSSNrLt1園血園園-编号|控制|源|目的|服

6、务|资源|时间|日志I如何配置防火墙4000双机热备工作模式主防火墙E11016011直连E010.160.1.254L101611254直连线E2直连线心跳线直连线E0E1从防火墙E2直连线直连线10161111、假设你已经通过串口初始化了主防火墙4000（配置接口IP、GUI登录权限等），并按照以上拓扑图连接好网络、创建了相关网络对象（如有疑问请参看“防火墙4000管理配置”和“防火墙4000属性配置”相关DEMO演示）；2、要求：两台防火墙4000组合应用，使得某条传输线路断开或其中一台防火墙出现故障的时候，另一台防火墙能够及时接替工作。3、首先进入主防火墙的串口管理模式，执行如下命令：

7、Firewallfire-hbackupworkingFirewallfire-i0Firewallfirestpon将防火墙设置为主防火墙模式，且把防火墙的ID号设置为0，开启状态传输。4、然后进入另外一台防火墙（备用）的串口管理模式，执行如下命令：Firewallfire-hbackupstandbyFirewallfire-i1Firewallfirestpon将防火墙设置为从防火墙模式，且把防火墙的ID号设置为1，开启状态传输。5、第三步是通过防火墙管理软件连接上防火墙，可按实际网络环境需要配置相应的访问策略；6、在配置完成主防火墙的访问策略并后，在防火墙管理器中选取“工具”“配置管理”菜单，选择“同步”即可将主、从防火墙的配置保持一致。也可以进入主防火墙的串口管理模式，执行如下命令：Firewallwritep7、以上步骤完成以后，防火墙即进入双机热备状态：一旦主防火墙系统出现故障或主传输线路中断时，从防火墙便会立即接替工作。注意：在双机热备的系统中，两台防火墙的软件版本必须相同，网络端口的数目和类型也要相同；必须将每个防火墙的最后一个接口作为热备口；心跳线必须选用交叉线连接；如果防火墙有多余的端口，必须将其