收藏
常见问题解答- 1.如何保存配置信息到天融信防火墙NGFW4000？
-
-
- 2.如何导出/导入防火墙天融信NGFW4000配置信息？
-
-
答案：- a.假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 用户登录权限等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”等相关 DEMO演示）； b.首先在防火墙管理器中选取“防火墙配置”→“配置管理”，将弹出“防火墙配置管理”界面； c.然后在当前对话框中点击“当前配置下载”，随后可以看到当前界面中会显示出相应的配置文件说明； d.当需要把当前配置信息导出到磁盘中时，可先选中当前配置，再点击“导出”，并选择适当的磁盘路径将其保存即可； e.当需要把存在的配置文件导入到防火墙中时，可直接点击“导入”，并选取相应的配置文件即可；最后必须点击“配置到防火墙”，才会使配置文件在防火墙中生效。 注 意：当把配置文件导入到防火墙中后并使配置文件生效后，还必须将配置保存防火墙的存储器中，这样在防火墙关机或重新启动后才不会导致配置丢失；因为将配置文件导入到防火墙中并生效后，实际上只是将配置信息放置在防火墙的内存中。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 3.如何创建天融信NGFW4000防火墙用户访问对象？
-
-
- 答案：
- a.假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限以及认证数据库对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建数据库对象”等相关 DEMO演示）； b.首先在防火墙管理器中选取“对象管理”→“用户”，将弹出“用户对象”界面，点击“新建”； c.然后在“用户对象属性”对话框中输入“用户对象名称”，选取已经定义的“数据库”，添加允许登录的“用户名列表”；最后点击“确定”； 注 意：在定义用户对象前，需先定义数据库对象；还要注意区分定义对话框中“用户对象名称”与“登录用户名列表”：前者是以后定义策略时作为数据源要引用的名称，后者是实际在数据库中建立的用户；用户对象可以包含多个数据库用户。 关键词：用户对象：用户是防火墙访问控制的帐号名称，防火墙将根据认证服务器的认证结果确定是否允许通信进行。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.如何创建天融信NGFW4000防火墙 Radius数据库对象发？
-
-
- 答案：
- a.假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限以及相关对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建对象”等相关 DEMO演示）； b.首先在防火墙管理器中选取“对象管理”→“数据库”，将弹出“数据库”界面，点击“新建”； c.然后在“认证数据库”对话框中输入“数据库对象名”，数据库服务器的“IP地址”，“数据库类型”以及其他相关数据库参数；最后点击“确定”； 关键词：认证数据库服务器：认证服务器通过网络与防火墙连接，当防火墙接收到一个用户认证请求后，就将此请求传送到防火墙上预定义的认证数据库服务器上进行认证，认证服务器将根据自身记录信息向防火墙返回结果信息； 知识点：Radius认证：Radius是RemoteAuthentication Dial In User Service－远程拨入用户认证服务的简写；其定义了在NAS(Network Access Server，拨号服务器)和存放认证信息的radius服务器之间传输认证、授权和配置信息的协议。Radius以Client/Server模式工作，实现了对远程用户的身份认证、授权和计费功能。其Client端多为网络访问服务器(NAS)，主要用来将用户信息传递给Server；Server则对用户进行认证，并返回用户的配置信息。为保证传输的安全性，在Client和Server之间传送的数据均以MD5方式加密。Radius Server端和Client端通信主要有两种情况，一种是接入认证，另一种是计费请求。 Radius是一种基于UDP协议的上层协议，认证服务的监听端口号为1812，记费服务的监听端口号为1813。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 5.如何创建天融信NGFW4000防火墙特殊端口对象？
-
-
- 答案：
- a.假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限以及相关对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建对象”等相关 DEMO演示）； b.首先在防火墙管理器中选取“对象管理”→“特殊端口”，将弹出“特殊端口”界面，点击“新建”； c.然后在“特殊端口对象”对话框中输入“对象名称”，“应用协议类型”，使用的“端口”号，以及具有“特殊端口的对象”等；最后点击“确定”； 注 意：当定义应用协议类型和特殊端口时，必须是已经定义的“具有特殊端口的对象”所具备的；否则，定义的特殊端口对象将无法应用。 关键词：特殊端口对象：防火墙可以跟踪应用层协议内容，当保留服务使用特殊端口时，必须定义特殊端口对象告诉防火墙应用协议与端口的对应关系；默认情况下，防火墙将使用端口缺省值。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 6.如何创建天融信NGFW4000防火墙资源对象？
-
-
- 答案：
- a.假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI用户登录权限以及相关对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建对象”等相关 DEMO演示）； b.首先在防火墙管理器中选取“对象管理”→“资源”，将弹出“资源对象”界面，点击“新建”； c.然后在“文件资源属性”对话框中输入“文件资源路径名称”，“资源对象路径”以及资源对象所包含的“文件名称”列表；最后点击“确定”； 注 意：定义文件资源路径名称时，必须标明完整的绝对路径名称，格式如：/tools/mms/；若定义文件资源为某 个目录时，只需把文件名称列表设置为空即可（不添加任何文件名）。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 7.如何创建天融信NGFW4000防火墙地址映射组？
-
-
- 答案：
- a.假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI用户登录权限以及相关对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建对象”等相关 DEMO演示）； b.首先在防火墙管理器中选取“对象管理”→“网络对象”→“自定义网络对象”菜单，将弹出“网络对象管理”界面： c.然后选择“新建”→“地址映射组”，选择此对象组所属的区域:intranet，定义映射组名称：map_group,并将预先定义好的相关对象（如sale_personal节点对象，product_personal节点对象）加入到map_group组中；并为每个节点对象设置访问的权值，最后点击“确定”。 注 意：设置权值时，应首先选中某个节点对象，输入权值数字，点击“set”即可。 关键词：地址映射组：地址映射组对象定义映射目标主机组，即定义一个负载均衡服务器组，每一台服务器主机可以定义负载权值；对象组中仅包含一个节点时，此映射对象用于地址映射或端口映射。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.如何创建天融信NGFW4000防火墙路由表？
-
-
- 答案：
- a.假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI用户登录权限以及相关对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建对象”等相关 DEMO演示）； b.首先在防火墙管理器中选取“对象管理”→“网络对象”→“自定义网络对象”菜单，将弹出“网络对象管理”界面； c.然后选择“新建”→“网络对象组”，选择此对象组所属的区域:SSN，定义对象组名称：group，并将预先定义好的相关对象（如product_personal节点对象，support子网对象）加入到group组中；并点击“确定”。 关键词：网络对象组：对象组的成员必须来自同一个区域（因为用户组不属于某个区域，所以对用户组成员不做限制）；网络节点、子网、用户组的组合可以构成对象组。网络对象组也可以作为规则的源或目的（用户组不能作为访问策略的目的）。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
