硬件防火墻設(shè)備？應(yīng)該在硬件防火墻里怎么設(shè)置才能訪問直接在防火墻做nat。怎么合理的配置防火墻硬件的防火墻，不用搞，裝機(jī)的時(shí)候，別人就設(shè)置好，其它軟件防火墻？怎么安裝硬件防火墻防火墻的選擇對(duì)遠(yuǎn)程終端連接到中心系統(tǒng)獲取必要資源或完成重要任務(wù)的影響也非常大，h3csecpathf100-c硬件防火墻怎么配置...根據(jù)我們集團(tuán)的網(wǎng)絡(luò)結(jié)構(gòu)，你的接法不對(duì)，我們集團(tuán)的接法是：外網(wǎng)硬件防火墻路由器交換機(jī)。
1、關(guān)于硬件防火墻的使用與配置問題!必須要懂的網(wǎng)絡(luò)管理員來回答,不懂別...1、防火墻的工作原理：主要我的內(nèi)部網(wǎng)絡(luò)是允許哪些外網(wǎng)的ip訪問，我有允許哪些內(nèi)網(wǎng)的ip出去，如果外網(wǎng)有主機(jī)攻擊我，我到多少數(shù)據(jù)包丟棄？等等，主要是保護(hù)網(wǎng)絡(luò)安全2、防火墻接入在網(wǎng)絡(luò)的位置：大概有這么幾種情況1內(nèi)網(wǎng)防火墻路由器外網(wǎng)2,內(nèi)網(wǎng)路由器防火墻外網(wǎng)3,內(nèi)網(wǎng)防火墻外網(wǎng)防火墻是三層設(shè)備，大部分可以自行檢測(cè)反轉(zhuǎn)線和直通3、看你用的是什么硬件防火墻了，cisco的跟配置路由器一樣，telent192.168.1.1命令格式有所不同，國產(chǎn)的大部分是web頁面配置，如：、參數(shù)好多，廠家不一樣參數(shù)也不同，內(nèi)網(wǎng)，外網(wǎng)，dmz區(qū)域等等5、防火墻其他知識(shí)請(qǐng)參見防火墻百科：。
2、h3csecpathf100-c硬件防火墻怎么配置...根據(jù)我們集團(tuán)的網(wǎng)絡(luò)結(jié)構(gòu)，你的接法不對(duì)，我們集團(tuán)的接法是：外網(wǎng)硬件防火墻路由器交換機(jī)。進(jìn)路由器web配置，把防火墻關(guān)了再試下，單貓應(yīng)該能上網(wǎng)的。不知道你的f100c軟件版本號(hào)多少，你試試將防火墻配置為透明模式吧。console線連接上去，全局下：firewallmodetransparent這也是相對(duì)于你來說最簡(jiǎn)單的辦法了，因?yàn)椴恢滥氵@個(gè)防火墻有哪些業(yè)務(wù)需求，需要做哪方面的策略等，你需要詳細(xì)說明，否則建議直接用透明模式，能夠支持大部分的攻擊防范，日常用也能滿足了。
3、網(wǎng)址的端口7007,應(yīng)該在硬件防火墻里怎么設(shè)置才能訪問直接在防火墻做nat。不同品牌的硬件防火墻設(shè)置是不同的，但原理是大致相同，比如說：目標(biāo)網(wǎng)址：http：//x.x.x:7007如果防火墻可以解析域名，就要在防火墻的設(shè)置里，允許內(nèi)網(wǎng)ip網(wǎng)段訪問x.x.x，端口tcp7007；如果不能解析域名，需要將x.x.x對(duì)應(yīng)的ip地址替換掉x.x.x。獲得域名對(duì)應(yīng)的ip地址可以在能上外網(wǎng)的xp系統(tǒng)cmd命令里輸入nslookupx.x.x祝你獲得更好的答案。
4、如何選擇硬件防火墻防火墻是目前使用最為廣泛的網(wǎng)絡(luò)安全產(chǎn)品之一，用戶在選購時(shí)應(yīng)該注意以下幾點(diǎn)：一、防火墻自身的安全性防火墻自身的安全性主要體現(xiàn)在自身設(shè)計(jì)和管理兩個(gè)方面。設(shè)計(jì)的安全性關(guān)鍵在于操作系統(tǒng)，只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。而應(yīng)用系統(tǒng)的安全是以操作系統(tǒng)的安全為基礎(chǔ)的，同時(shí)防火墻自身的安全實(shí)現(xiàn)也直接影響整體系統(tǒng)的安全性。
防火墻的穩(wěn)定性可以通過幾種方法判斷：1．從權(quán)威的測(cè)評(píng)認(rèn)證機(jī)構(gòu)獲得。例如，你可以通過與其它產(chǎn)品相比，考察某種產(chǎn)品是否獲得更多的國家權(quán)威機(jī)構(gòu)的認(rèn)證、推薦和入網(wǎng)證明（書），來間接了解其穩(wěn)定性。3．自己試用。在自己的網(wǎng)絡(luò)上進(jìn)行一段時(shí)間的試用（一個(gè)月左右）。4．廠商開發(fā)研制的歷史。一般來說，如果沒有兩年以上的開發(fā)經(jīng)歷，很難保證產(chǎn)品的穩(wěn)定性。
5、關(guān)于硬件防火墻與服務(wù)器ip如何設(shè)置防火墻fa0/0口的默認(rèn)ip地址是192.168.1.1吧找根t568b線把電腦和交換機(jī)的fastether0/0口相連進(jìn)圖形化界面進(jìn)行配置吧把電腦的網(wǎng)卡地址設(shè)成與防火墻在同于個(gè)網(wǎng)段的ip地址如果防火墻默認(rèn)ip不是192.168.1.1就用超級(jí)終端進(jìn)入字符界面然后showinterfacefastether0/0看看端口的ip地址。
6、怎么合理的配置防火墻硬件的防火墻，不用搞，裝機(jī)的時(shí)候，別人就設(shè)置好。防火墻就是端口過濾器，只開有用端口，關(guān)閉沒用端口。硬件防火墻設(shè)備？windows自帶防火墻？其它軟件防火墻？如果是硬件防火墻的話，大體配置可以參考兩種方式：1、整體限制訪問，按需開放的原則：即建立一條所有源到所有目的全阻止訪問的策略，然后根據(jù)實(shí)際訪問需求，針對(duì)源ip、目的ip、源端口、目的端口設(shè)置允許訪問的策略。
2、整體允許訪問，個(gè)別限制原則：即建立一條所有源到所有目的全允許訪問的策略，然后針對(duì)需要限制訪問的主機(jī)、ip、服務(wù)（端口）等配置相應(yīng)的阻止訪問規(guī)則。#全允許策略應(yīng)放在策略表的最后一條。網(wǎng)站的防火墻的話，肯定是要配置的，要求安全級(jí)別高還可以啟用地址映射及端口映射方面的配置。
7、怎么安裝硬件防火墻防火墻的選擇對(duì)遠(yuǎn)程終端連接到中心系統(tǒng)獲取必要資源或完成重要任務(wù)的影響也非常大。當(dāng)選擇基于硬件的防火墻時(shí)，應(yīng)當(dāng)考慮以下十個(gè)方面的因素，以確保企業(yè)實(shí)現(xiàn)投資、安全性和生產(chǎn)力的最大化。1、必須可以提供值得信賴的安全在市面上，utm的種類非常多。根據(jù)商業(yè)模式的不同，一些網(wǎng)絡(luò)安全設(shè)備可以提供大量的功能和全面的服務(wù)，但是需要公司承擔(dān)高昂的價(jià)格，而另一些則只包含了基本的服務(wù)，但采購的成本也很低。
barracuda、思科、sonicwall公司和watchguard都屬于擁有市場(chǎng)份額的著名品牌，它們獲得的市場(chǎng)份額就是可以提供值得信賴安全的很好的理由。無論選擇什么品牌的防火墻，都應(yīng)該確保其通過國際計(jì)算機(jī)安全協(xié)會(huì)（icsa）的認(rèn)證，符合數(shù)據(jù)包檢測(cè)的行業(yè)標(biāo)準(zhǔn)，2、具有良好的易用性在安全方面，全球跨國企業(yè)需要多級(jí)控制管理，但即使是這些需要大量保護(hù)的企業(yè)也不應(yīng)該將設(shè)備配置方式限定在命令行模式下。