文档介绍：Revised by BLUE on the afternoon of December 12,2020.
天融信防火墙通用配置
天融信防火墙通用配置
通过浏览器登陆配置防火墙,用一根直通线将防火墙的eth0口 Revised by BLUE on the afternoon of December 12,2020.
天融信防火墙通用配置
天融信防火墙通用配置
通过浏览器登陆配置防火墙,用一根直通线将防火墙的eth0口与某台主机的网口相连。
出厂用户名为：superman，密码为：talent或superman，密码为：topsec0471。
在浏览器上输入防火墙的管理URL，例如：，弹出如下的登录页面。
输入用户名为：superman，密码为：topsec0471，登陆进入。
二．接口IP地址的配置：
：网络管理---接口
Eth0口接在WEB服务器端网络，eth1口接在MISS网络，根据实际情况配置IP，eth0口与web 服务器在同一网段，eth1口与miss网在同一网段。现例eth0口IPIP其余选项采用默认配置。
三．路由配置
点击：网络管理----路由，
四．地址转换：
：
点击：资源管理----地址；
点击：添加：
该例需添加两个对象：wcj-web为实际WEB的IP地址，MAC地址为空。X
：
点击：资源管理---区域；
将eth0口名称改为scada，权限选：允许；eth1口名称改为：miss，权限：允许。
3．地址转换：
点击：防火墙----地址转换；点击添加：
在此我们只需设置目的转换，选中：[目的转换]选项。
在：[源]选项栏中，将any从选择源：移到：已选源中。
在：[目的]选项栏中将虚拟的主机对象（即xnweb）从选择源移到：已选源中。
下面的：[目的地址转换为：]选择：wcj-web(主机)即实际的web服务器的地址对象。
其他选项采用默认配置。
点击：确定。
最后要保存配置：如下图操作：
至此，该防火墙配置完成。