华为防火墙设置端口映射

Juniper SSG5 端口映射配置说明!

Juniper 防火墙端口映射

以下操作均通过WEB用户管理界面进行：

一、添加自定义服务端口

1、选择菜单Policy > Policy Elements > Services > Custom，进入自定义服务管理页面

2、点击右上角的New按钮进入自定义服务添加页面

在Service Name处填写自定义的服务名称，在Transport protocol处选择需要使用的协议，在Destination Port 处填写自定义服务的目的端口，点击OK按钮提交操作。在上图中，我们添加了了一个名为udp-3311的服务，它使用UDP协议，目的端口号为3311。

3、选择菜单Network > Interfaces(List)，找到Untrust Zone对应的端口名（图中Untrust Zone对应的端口为ethernet0/0），点击右边的Edit按钮进入端口编辑页面

Juniper SSG5 端口映射配置说明!

4、点击Properties中的VIP按钮，切换到VIP管理页面

初次添加VIP设置时，如果你有多个外网IP地址，你可以选择填入你的Virtual IP Address，如果ISP只提

（一） 防火墙初始配置 1. 导入证书

打开目录“Admin Cert”，双击“SecGateAdmin.p12”，进行安装，密码是“123456”； 2. 将电脑的网线与防火墙的WAN口相连，打开防火墙电源。

3. 设置好电脑的IP地址为“10.50.10.44”后，用IE打开地址：https://10.50.10.45:8889。

输入用户名和密码进入管理界面。

防火墙的WAN口默认的IP是“10.50.10.45”， 防火墙默认的管理主机IP是：“10.50.10.44” 进入防火墙WEB界面用户名和密码是：“admin”-“firewall” 进入地址是：https://10.50.10.45:8889 4. 导入“license许可证文件”

系统配置---升级许可，点如下图中的浏览

，然后找到与防火墙相

对应的lns许可文件，然后再“导入许可证”，导入许可文件后才能进行防火墙的管理。

5. 增加管理主机（或改成“管理主机不受限制”）

管理配置—管理主机，增加管理主机的IP地址，或直接在“管理主机不受限制”上打勾。记得“保存配置”。

6. 增加LAN的接口地址：网络配置---接口IP，增加LAN的IP地址为：192.168.11.254，

端口映射设置方法图解

端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

对于路由器端口映射的设置方法，大家都很感兴趣，因此特地向大家介绍一下路由器的端口设置方法，其他型号的路由器的设置大同小异，可自行参照修改。

IP 地址：192.168.0.4 默认网关：192.168.0.1 eMule客户端口 TCP：4662 UDP：4762

1）登陆到路由器管理界面：

打开浏览器，输入默认网关地址，即可打开登录窗口；默认的用户名和密码均为 admin 。

TENDA宽带路由器

2）设置TCP端口：

端口号应与eMule使用的客户端口相一致；为与 “IP 地址”相对应的个人电脑开设端口。

3）设置UPD端口：

同TCP的端口设置。

4）重启路由器：

网络接通之后重启eMule。

以上是一般宽带路由器的端口映射设置方法，但是有时候并不需要那么麻烦 下面以动态域名解析软件“花生壳”为例进行简单说明：

1）花生壳端口映射原理：

完全转发。通过转发服务器进行数据转发实现。速度完全取决于转发服务器网络线路,及转发服务器提供

端口映射设置方法图解

端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

对于路由器端口映射的设置方法，大家都很感兴趣，因此特地向大家介绍一下路由器的端口设置方法，其他型号的路由器的设置大同小异，可自行参照修改。

IP 地址：192.168.0.4 默认网关：192.168.0.1 eMule客户端口 TCP：4662 UDP：4762

1）登陆到路由器管理界面：

打开浏览器，输入默认网关地址，即可打开登录窗口；默认的用户名和密码均为 admin 。

TENDA宽带路由器

2）设置TCP端口：

端口号应与eMule使用的客户端口相一致；为与 “IP 地址”相对应的个人电脑开设端口。

3）设置UPD端口：

同TCP的端口设置。

4）重启路由器：

网络接通之后重启eMule。

以上是一般宽带路由器的端口映射设置方法，但是有时候并不需要那么麻烦 下面以动态域名解析软件“花生壳”为例进行简单说明：

1）花生壳端口映射原理：

完全转发。通过转发服务器进行数据转发实现。速度完全取决于转发服务器网络线路,及转发服务器提供

如何设置端口映射（图解）

前面所说的端口映射的设置，这里我根据的自己的情况用图给大家说明

我用的是腾达TEI402M的路由器，这个市面上的价格大概是90块左右。首先连接好你的猫和路由，怎么连接猫和路由不用我说了（连这都不会，就不要看我的帖了），还有一点，如果你是外网用户，你可以不用看本帖了，首先打开我的电脑。

我用的腾达的路由IP是192.168.0.1，其他的路由器请看说明书，不一样的请不要用我这个。

首先查看自己的IP地址

然后进入我的电脑，在地址栏输入路由的虚拟IP

进入路由后，出现登陆界面，输入正确的帐号和密码

在虚拟服务器中输入你的本地IP地址和要进行转发的端口，关于怎么查看端口，我用uTorrent做个例子

再启用UPNP，在下面的UPNP映射表可以看你映射的端口和对应的软件名称

最后是测试端

如何设置端口映射（图解）

前面所说的端口映射的设置，这里我根据的自己的情况用图给大家说明

我用的是腾达TEI402M的路由器，这个市面上的价格大概是90块左右。首先连接好你的猫和路由，怎么连接猫和路由不用我说了（连这都不会，就不要看我的帖了），还有一点，如果你是外网用户，你可以不用看本帖了，首先打开我的电脑。

我用的腾达的路由IP是192.168.0.1，其他的路由器请看说明书，不一样的请不要用我这个。

首先查看自己的IP地址

然后进入我的电脑，在地址栏输入路由的虚拟IP

进入路由后，出现登陆界面，输入正确的帐号和密码

在虚拟服务器中输入你的本地IP地址和要进行转发的端口，关于怎么查看端口，我用uTorrent做个例子

再启用UPNP，在下面的UPNP映射表可以看你映射的端口和对应的软件名称

最后是测试端

增加一台服务器具体要求。新增一台服务器地址：10.165.127.15/255.255.255.128。需要nat转换成公网地址16.152.91.223 映射出去，并对外开通这台服务器的80端口。

在对外pix525上面增加如下： access-list acl_out permit tcp any host 16.52.91.223 eq www //开放外网对新服务器 80端口

static (inside,outside) 16.152.91.223 10.165.127.15 netmask 255.255.255.255 0 0 ////外高桥新服务器地址转换16.152.91.223

可是为什么转换后，不能访问16.52.91.223的网页，但确可以ping通16.52.91.223，但是访问10.165.127.15的主页是正常的？？

具体配置如下： pix-525> enable Password: ***** pix-525# sh run : Saved :

PIX Version 6.3(5)

interface ethernet0 100full interface ethernet1 100full

name

思科PIX防火墙设置详解

在本期应用指南中，管理员可以学到如何设置一个新的PIX防火墙。你将设置口令、IP地址、网络地址解析和基本的防火墙规则。

假如你的老板交给你一个新的PIX防火墙。这个防火墙是从来没有设置过的。他说，这个防火墙需要设置一些基本的IP地址、安全和一些基本的防火墙规则。你以前从来没有使用过PIX防火墙。你如何进行这种设置?在阅读完这篇文章之后，这个设置就很容易了。下面，让我们看看如何进行设置。 思科PIX防火墙的基础

思科PIX防火墙可以保护各种网络。有用于小型家庭网络的PIX防火墙，也有用于大型园区或者企业网络的PIX防火墙。在本文的例子中，我们将设置一种PIX 501型防火墙。PIX 501是用于小型家庭网络或者小企业的防火墙。

PIX防火墙有内部和外部接口的概念。内部接口是内部的，通常是专用的网络。外部接口是外部的，通常是公共的网络。你要设法保护内部网络不受外部网络的影响。

PIX防火墙还使用自适应性安全算法(ASA)。这种算法为接口分配安全等级，并且声称如果没有规则许可，任何通信都不得从低等级接口(如外部接口)流向高等级接口(如内部接口)。这个外部接口的安全等级是“0”，这个内部接口的安全等级是

华为USG2000防火墙恢复出厂设置密码

通过console口联接设备到台式电脑或笔记本电脑上具体设置如下：

通过Console口进行本地登录简介

通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。缺省情况下，S2000-MI系列以太网交换机只能通过Console口进行本地登录。 交换机Console口的缺省配置如下。

表2-1 交换机Console口缺省配置 属性 传输速率 流控方式 校验方式 停止位 数据位 9600bit/s 不进行流控 不进行校验 1 8 缺省配置

用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过Console口登录到以太网交换机上。

用户登录到交换机上后，可以对AUX用户界面进行相关的配置，请参见2.3 配置Console口登录方式的属性。

通过Console口登录交换机

第一步：如图2-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

图2-1 通过Console口搭建本地配置环境

第二步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Wind

Windows XP集成的防火墙常被视为鸡肋，但现在的WIN7防火墙强悍的功能也有了点“专业”的味道。今天教和大家一起来看看该如何使用WIN7防火墙。

与Vista相同的是，可以通过访问控制面板程序对Windows 7 firewall进行基础配置。与Vista不同的是，你还可以通过访问控制面板的方式对其进行高级配置（包括对出站连接过滤器的配置），而不是一定要创 建空白MMC并加入嵌入式管理单元来实现。只是点击一下左侧面板里的高级配置选项。

Vista 防火墙允许你去选择是在公共网格上还是在专用网络中，而在Windows 7中你有三个选择－－公用网络、家庭网络、办公网络。后两个选项是专用网络的细化。

如果你选择了“家庭网络”选项，你将可以建立一个“家庭组”。在这种环境中，“网路发现”会自动启动，你将可以看到网络中其它的计算机和设备，同时他 们也将可以看到你的计算机。隶属于“家庭组”的计算机能够共享图片、音乐、视频、文档库以及如打印机这样的硬件设备。如果有你不想共享的文件夹在文档库 中，你还可以排除它们。

如果你选择的是“工作网络”，“网路发现”同样会自动启动，但是你将不能创建或是加入“家庭组”。如果你的计算机加入了Window