文档介绍：. .
- 优选
配置一台全新的天融信防火墙NGFW4000，配置完后，.，，并且内网用户也可以通过WEB效劳器的外网地址进展。
网络说明：
防火墙外网接口地址：
防火墙内网接口地址：
核心交换机防火墙VLAN：
核心交换机用户群A的VLAN：
核心交换机用户群B的VLAN：
用户群A的默认网关：
用户群B的默认网关：
防火墙至出口的默认网关：
核心交换机至防火墙的默认网关：
内网WEB效劳器地址：〔通过防火墙映射成公网地址〕
简单拓扑图如下：
. .
- 优选
这里着重介绍的是出口防火墙的配置，从上图中可以看出，防火墙位于核心交换机至INTERNET出口的中间。我们首先需通过某种方式对防火墙进展管理配置。
1、连接防火墙
首先查看防火墙的出厂随机光盘，里面其中有个防火墙安装手册，描述了防火墙的出厂预设置：
管理用户
管理员用户名 superman
管理员密码 talent 或12345678
系统参数
设备名称 TopsecOS
同一管理员最多允许登录失败次数 5
最大并发管理数目 5
最大并发管理地点 5
同一用户最大登录地点 5
空闲超时 3 分钟
. .
- 优选
物理接口
Eth0〔或LAN 口〕 IP：
其他接口 Shutdown
效劳控制
WEBUI 管理〔通过浏览器管理防火墙〕：允许来自Eth0〔或LAN 口〕上的效劳请求
GUI 管理〔通过TOPSEC 管理中心〕：允许来自Eth0〔或LAN 口〕上的效劳请求
SSH〔通过SSH 远程登录管理〕：允许来自Eth0〔或LAN 口〕上的效劳请求
升级〔对网络卫士防火墙进展升级〕：允许来自Eth0〔或LAN 口〕上的效劳请求
PING〔PING 到网络卫士防火墙的接口IP 地址或VLAN虚接口的IP 地址〕：允许来自Eth0〔或LAN 口〕上的效劳请求
其他效劳制止
地址对象
地址段名称 any
地址段范围 –
区域对象
区域对象名称 area_eth0
绑定属性 eth0
权限允许
日志
日志效劳器IP 地址 IP：.
日志效劳器开放的日志效劳端口 UDP 的514 端口
高可用性〔HA〕关闭
从中可以看出，管理口为ETH0口，，我们将一台电脑直接与ETHO接口相连，，然后在浏览器