topsec防火墙用户手册怎么样

2016-12-10

topsec防火墙用户手册怎么样的呢?你会不会使用?下面由小编给你做出详细的topsec防火墙用户手册说明介绍!希望对你有帮助!

topsec防火墙用户手册说明一:

分两种情况:

1、如果你的服务器用的是内网的私有地址,这时候在原来配置规则下,需要再加一条目的地址转换,让外网的用户访问你们单位的服务器的时候

首先是访问防火墙的外网口的IP地址及服务的端口,然后把外网口目的地址和端口号映射到你服务器的IP地址和端口号,这个在目的地址里可以设置。

2、如果你的服务器用的公网的IP,你可以在路由设置中添加一条主机路由,即掩码是255.255.255.255,当然这个是从外网到内网的。

你说的路由设置可能有两个作用:

1、添加一个你外网口的网关,即外网口口的下一条地址,应该是和你外网口相连的路由器的IP(也可能是ISP的路由器地址,如果不知道就问他们)

2、配置到达位置网段的路由,如:上面所说的主机路由。

topsec防火墙用户手册说明二:

有三种连接方式:

1.你可以将光纤转换成网线后连防火墙的WAN口,然后再用防护墙的LAN口连路由器(交叉线才行),后面的交换机不变。

2.你可以将路由器和交换机相连的那个口连防火墙的WAN,而防火墙的LAN连接在交换机的端口上,其余的不变。

3.也可以直接取代路由器的位置,直接使用WAN口和光纤转换后的网卡连接,LAN口连接交换机。

配置防火墙,天融信不同产品的防火墙配置有区别,具体要看你使用的哪一款的说明书。现在一般都是通过浏览器来配置了。如果你买的没有浏览器配置,则需要使用命令,说明书中应该有详细

相关阅读:

防火墙基本构架

防火墙的硬件体系结构曾经历过通用CPU架构、ASIC架构和网络处理器架构,他们各自的特点分别如下:

通用CPU架构

通用CPU架构最常见的是基于Intel X86架构的防火墙,在百兆防火墙中Intel X86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的青睐;由于采用了PCI总线接口,Intel X86架构的硬件虽然理论上能达到2Gbps的吞吐量甚至更高,但是在实际应用中,尤其是在小包情况下,远远达不到标称性能,通用CPU的处理能力也很有限。

国内安全设备主要采用的就是基于X86的通用CPU架构。

ASIC架构

ASIC(Application Specific Integrated Circuit,专用集成电路)技术是国外高端网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术, ASIC架构防火墙解决了带宽容量和性能不足的问题,稳定性也得到了很好的保证。

ASIC技术的性能优势主要体现在网络层转发上,而对于需要强大计算能力的应用层数据的处理则不占优势,而且面对频繁变异的应用安全问题,其灵活性和扩展性也难以满足要求。

由于该技术有较高的技术和资金门槛,主要是国内外知名厂商在采用,国外主要代表厂商是Netscreen,国内主要代表厂商为天融信、网御神州。

网络处理器架构

由于网络处理器所使用的微码编写有一定技术难度,难以实现产品的最优性能,因此网络处理器架构的防火墙产品难以占有大量的市场份额。

基于国产CPU的防火墙

随着国内通用处理器的发展,逐渐发展了基于中国芯的防火墙,主要架构为国产龙芯2F+FPGA的协议处理器,主要应用政府、军队等对国家安全敏感的行业。代表厂商有中科院计算所、博华科技等公司。

更多相关阅读

最新发布的文章