cmaedu.com

路由器 天融信防火墙 设置详解

分两种情况：

1、如果你的服务器用的是内网的私有地址，这时候在原来配置规则下，需要再加一条目的地址转换，让外网的用户访问你们单位的服务器的时候，首先是访问防火墙的外网口的IP地址及服务的端口，然后把外网口目的地址和端口号映射到你服务器的IP地址和端口号，这个在目的地址里可以设置。

cmaedu.com 2、如果你的服务器用的公网的IP，你可以在路由设置中添加一条主机路由，即掩码是255.255.255.255，当然这个是从外网到内网的。

你说的路由设置可能有两个作用：

1、添加一个你外网口的网关，即外网口口的下一条地址，应该是和你外网口相连的路由器的IP（也可能是ISP的路由器地址，如果不知道就问他们）

cmaedu.com 2、配置到达位置网段的路由，如：上面所说的主机路由。

天融信用户名忘记了 ！但是密码知道 怎么找到用户名

cmaedu.com可以多试一下常用密码，大多数人设置密码一般都是设置的常用密码。或者使用密码找回的功能试一下。还可以先把密码写到记事本上，然后依次试一下。我之前有使用U盘加密超级3000加密了U盘上的文件后来忘记密码，就是将所有的密码写在记事本上一个一个的试出来的。

平台上的账号密码，如果忘记，最有效的方法就是，如果你有绑定手机或者邮箱，直接用手机邮箱找回密码，或者用密保，重新设置密码，第三个就是直接找客服解决，前提是你要有绑定你的手机或者邮箱才可以哦。

天融信防火墙白名单配置方法

1、如果你的服务器用的是内网的私有地址，这时候在原来配置规则下，需要再加一条目的地址转换，让外网的用户访问你们单位的服务器的时候，首先是访问防火墙的外网口的IP地址及服务的端口，然后把外网口目的地址和端口号映射到你服务器的IP地址和端口号，这个在目的地址里可以设置。

2、如果你的服务器用的公网的IP，你可以在路由设置中添加一条主机路由，即掩码是255.255.255.255，当然这个是从外网到内网的。

你说的路由设置可能有两个作用：

1、添加一个你外网口的网关，即外网口口的下一条地址，应该是和你外网口相连的路由器的IP（也可能是ISP的路由器地址，如果不知道就问他们）

2、配置到达位置网段的路由，如：上面所说的主机路由。

cmaedu.com

天融信防火墙设置

很简单啊，按照规则的执行顺序啊，比如第一条策略192.168.1.1这个IP全端口开放，第二条策略就是192.168.1.0-192.168.1.255这个网段都限制端口。

cmaedu.com这样的话，除了192.168.1.1这个IP，其他这个网段内的IP地址都限制了端口。

它会按照执行的顺序先把你这个IP放出去，然后执行第二条，所有的IP都按照你限制的规则做。

天融信防火墙地址转换具体设置。。。高手给个具体的步骤。谢谢，若成功，多少分都行。

cmaedu.com第一步：首先你保证已经完成了接口IP分配、路由配置；

第二步：资源管理中-地址处，添加需要外网访问的内网PC（设备）的IP地址，定义公网IP地址名称为为XXX服务器-MAP（虚拟IP），再定义需要访问的服务器的内网的真实IP（XXX服务器）；（如果想限制多个网段或主机的通信策略，此处也添加并且定义名称）。

cmaedu.com第二步：区域添加（内网、外网），最好也设置个需要外网访问的DMZ（需要访问的服务器接到防火墙的另一个端口），区域设置为DMZ区域（也可以是WEB服务器等名称）；

cmaedu.com第三步：先做源端口转换（把内网所有上网网段通过外网接口进行NAT转换）保证内网上网；

第四步（你的需求）：再做目的转换（源外网。目的内网的虚拟IP，转换为内网的真实IP），端口和服务转换都不选表示全部转换。

第五步：做访问控制规则，第一条：内网访问外网允许，第二条外网访问XXX服务器允许（此处选真实IP主机）。