topsec防火墙用户手册怎么样

topsec防火墙用户手册怎么样的呢?你会不会使用?下面由小编给你做出详细的topsec防火墙用户手册说明介绍!希望对你有帮助!

topsec防火墙用户手册说明一：

分两种情况：

1、如果你的服务器用的是内网的私有地址，这时候在原来配置规则下，需要再加一条目的地址转换，让外网的用户访问你们单位的服务器的时候

首先是访问防火墙的外网口的IP地址及服务的端口，然后把外网口目的地址和端口号映射到你服务器的IP地址和端口号，这个在目的地址里可以设置。

2、如果你的服务器用的公网的IP，你可以在路由设置中添加一条主机路由，即掩码是255.255.255.255，当然这个是从外网到内网的。

你说的路由设置可能有两个作用：

1、添加一个你外网口的网关，即外网口口的下一条地址，应该是和你外网口相连的路由器的IP(也可能是ISP的路由器地址，如果不知道就问他们)

2、配置到达位置网段的路由，如：上面所说的主机路由。

topsec防火墙用户手册说明二：

有三种连接方式：

1.你可以将光纤转换成网线后连防火墙的WAN口，然后再用防护墙的LAN口连路由器(交叉线才行)，后面的交换机不变。

2.你可以将路由器和交换机相连的那个口连防火墙的WAN，而防火墙的LAN连接在交换机的端口上，其余的不变。

3.也可以直接取代路由器的位置，直接使用WAN口和光纤转换后的网卡连接，LAN口连接交换机。

配置防火墙，天融信不同产品的防火墙配置有区别，具体要看你使用的哪一款的说明书。现在一般都是通过浏览器来配置了。如果你买的没有浏览器配置，则需要使用命令，说明书中应该有详细

相关阅读：

防火墙基本构架

防火墙的硬件体系结构曾经历过通用CPU架构、ASIC架构和网络处理器架构，他们各自的特点分别如下：

通用CPU架构

通用CPU架构最常见的是基于Intel X86架构的防火墙，在百兆防火墙中Intel X86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的青睐;由于采用了PCI总线接口，Intel X86架构的硬件虽然理论上能达到2Gbps的吞吐量甚至更高，但是在实际应用中，尤其是在小包情况下，远远达不到标称性能，通用CPU的处理能力也很有限。

国内安全设备主要采用的就是基于X86的通用CPU架构。

ASIC架构

ASIC(Application Specific Integrated Circuit，专用集成电路)技术是国外高端网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术， ASIC架构防火墙解决了带宽容量和性能不足的问题，稳定性也得到了很好的保证。

ASIC技术的性能优势主要体现在网络层转发上，而对于需要强大计算能力的应用层数据的处理则不占优势，而且面对频繁变异的应用安全问题，其灵活性和扩展性也难以满足要求。

由于该技术有较高的技术和资金门槛，主要是国内外知名厂商在采用，国外主要代表厂商是Netscreen，国内主要代表厂商为天融信、网御神州。

网络处理器架构

由于网络处理器所使用的微码编写有一定技术难度，难以实现产品的最优性能，因此网络处理器架构的防火墙产品难以占有大量的市场份额。

基于国产CPU的防火墙

随着国内通用处理器的发展，逐渐发展了基于中国芯的防火墙，主要架构为国产龙芯2F+FPGA的协议处理器，主要应用政府、军队等对国家安全敏感的行业。代表厂商有中科院计算所、博华科技等公司。