防火墙怎么做端口映射
NetScreen-50如何做端口映射
NetScreen-50如何做端口映射
案例:一电脑内网IP为192.168.1.204,其电脑安装财务小神通,要把其电脑的端口8080和7070映射到外网。
1.首先定义要做映射的端口：登录防火墙，依次打开
Objects/Services/Custom/再点new按钮，输入端口信息，如下所示：
7070端口添加方法同上图。
定义好后的端口服务如图所示：
2．接下来再做VIP设置：依次打开Network/Interfaces/找到外网的端口，比如本例的ethernet3,点击后面的Edit，再点击VIP，点击New VIP Service按钮，输入如图所示信息：
其中Virtual IP项填写公网地址。
设置好后如下所示：
3．添加策略：打开Policies,做如下选择：
然后点击New按钮，设置如下：
设置好后单击OK保存。
如下所示：。
如何在防火墙上做端口映射
如何在防火墙上做端口映射
一、端口映射作用 1、ERP等管理软件 2、视频会议 3、远程访问 二、步骤 1、登录防火墙 2、打开 Network/Interfaces，找到公 网出口地址所在的端口，点Edit
3、点MIP，New 4、Mapped IP 填入电信或网通分配的 空余的外网地址 Host IP 填入要映射的内网地址 Netmask 为255.255.255.255 VRouter 为trust
5、建策略Policy/Policies/ From 为Untrust To 为Trust ，点New Source Address 为Any Destination Address 为MIP（映射的 外网地址） Service 为Any Action 为Permit
无忧PPT整理发布
三、正常开启电脑 1、开关机顺序，为什么要先开显示器 2、不要带电插拔，插拔前要关机，显 示器视频线，键盘PS2连接线，串口线， 并口线，电视闭路线（导致电视卡烧坏）
3、色播病毒：安装QVOD播放器后杀毒软 件图标消失，替换appmgmts.dll， msimg32.dll，用色播杀毒工具，结束后缀名 为TMP的进程。
无忧PPT整理发布
五、介绍常用DNS，可先ping一下通不通再 用 openDNS： 208.67.222.222 208.67.220.220 NortonPns:198.153.192.1 198.153.194.1 Google: 8.8.8.8 8.8.4.4
无忧PPT整理发布
Hale Waihona Puke 四、常见病毒 1、视频宝宝 pdr（TrojanPropper.VB、 pdr）释放win-32.exe，taobaoz.ico， game.ico，movice.ico， 广告病毒：淘宝网，粉丝最多的明星 娱乐网站 2、记录间谍病毒 （Trojan/Win32.keyzogger.fid[spy]），记 无忧PPT整理发布 录键盘操作，保存在windows下winhlp2，hlp， 并用邮件发送.打开杀毒软件邮件防毒功能防 范
如何在网络防火墙上配置端口映射？(五)
如何在网络防火墙上配置端口映射随着互联网的快速发展，越来越多的人开始搭建自己的服务器，搭建个人网站或者进行远程访问等操作。
在这个过程中，配置网络防火墙上的端口映射就显得非常重要。
本文将介绍如何在网络防火墙上进行端口映射的配置。
1. 确定需要映射的端口首先，我们需要确定需要映射的端口。
通常情况下，我们会选择一些常用的服务端口，比如 Web 服务器常用的80端口，或者FTP服务器常用的21端口。
当然，具体选择哪些端口取决于你所搭建的服务类型。
2. 登录网络防火墙管理界面接下来，我们需要登录网络防火墙的管理界面。
通常情况下，我们可以通过输入防火墙的 IP 地址，然后输入登录凭证（用户名和密码）来实现登录。
3. 找到端口映射配置选项在登录之后，我们需要找到端口映射配置选项。
不同品牌的防火墙管理界面可能有所不同，但是一般都会有一个“端口映射”或者“端口转发”之类的选项。
我们需要根据具体情况，在管理界面中找到该选项。
4. 添加映射规则一般来说，我们可以在端口映射配置界面中找到一个“添加规则”或者类似的按钮。
我们需要点击该按钮，然后填写相关信息。
通常来说，我们需要填写的信息包括映射规则的名称、外部端口号、内部 IP 地址以及内部端口号等。
5. 保存配置并测试映射在添加完端口映射规则之后，我们需要保存配置，并进行相应的测试。
我们可以通过访问外部IP地址和对应的映射端口，来测试映射是否成功。
如果一切正常，我们就可以在外部网络中访问到我们所搭建的服务器或服务了。
需要注意的是，配置端口映射要确保网络防火墙的安全性。
我们应该仅开放必需的端口，并在配置时使用较强的密码来保护管理界面。
另外，如果我们所使用的网络防火墙不支持端口映射，我们还可以考虑使用其他解决方案，比如在路由器上配置端口转发。
在结束之前，还要提醒大家，网络防火墙的配置并不是一个简单的过程，需要一定的技术基础和经验。
对于那些不熟悉网络配置的人来说，建议寻求专业人士的帮助。
如何用命令通过防火墙进行端口开放映射？
防火墙用命令如何进行端口开放?
首先进入服务器打开登录上防火墙然后进行以下命令操作
1、输入：“dis ”按TAB 键
2、输入：“cu”按TAB键后操作回车键打开系统配置，
3、系统配置一次显示不完按空格键直到没有界面出现为止，此时（向上移动可看到外网映射到内网服务器的历史端口）
4、输入;“sys”按TAB 键出现下面界面
5、出现以上界面按回车键出现下面界面
6、另起一行执行“inter”按TAB 键继续向下操作
7、然后继续输入英文小写“g”后按TAB 键执行命令界面。
8、最后在输入“0/3”执行，然后继续执行“nat server protocol tcp global 公网IP+ 端口inside 服务器IP+端口”命令即可完成端口开放。
如何在网络防火墙上配置端口映射？(六)
网络防火墙是保护我们网络安全的重要工具，它能够限制网络的进出流量，保护我们的网络不受到攻击。
然而，在某些场景下，我们需要允许外部访问我们的网络服务，这就需要进行端口映射配置来实现。
下面将介绍如何在网络防火墙上配置端口映射。
首先，我们需要了解什么是端口映射。
在计算机网络中，端口是用于区分不同服务的逻辑地址，它类似于门牌号，让数据知道应该传给哪个应用程序。
端口映射就是将外部网络访问的请求转发到我们内部网络中的指定主机和端口上。
在配置端口映射之前，我们首先需要确定映射规则。
规则包括外部端口、内部主机和内部端口。
外部端口是外部网络访问时需要使用的端口，在配置时需要确保该端口没有被其他程序占用。
内部主机是指我们内部网络中需要接收外部访问的主机，一般是我们的服务器或者网络设备。
内部端口是指我们内部主机上相应服务所使用的端口。
其次，我们需要进入网络防火墙的配置页面。
不同的网络防火墙厂商提供的配置方式可能有所不同，但大致的操作步骤是相似的。
一般来说，我们需要登录网络防火墙的管理界面，在其中找到相关的端口映射配置选项。
在配置页面中，我们需要选择添加新的端口映射规则。
选择添加后，会弹出一个窗口，要求我们填写外部端口、内部主机和内部端口的相关信息。
根据前面我们确定的映射规则，依次填写这些信息。
在填写端口映射规则时，我们需要注意一些细节。
首先，外部端口要和内部主机的端口相对应。
例如，如果我们要将外部端口80映射到内部主机的8080端口上，那么需要确保外部端口和内部主机的端口相同。
其次，我们需要确保内部主机的IP地址是正确的，否则无法将外部访问请求正确地转发到内部主机上。
填写完端口映射规则后，我们需要保存并应用配置。
保存后，网络防火墙会自动生效，并开始根据我们的端口映射规则进行流量转发。
在保存配置之前，我们可以先进行一些简单的测试，确保端口映射配置正确无误。
需要注意的是，在配置端口映射规则时，我们应该谨慎选择外部端口。
一些常用的端口，如80端口用于HTTP服务，22端口用于SSH服务等，可能已经被其他服务占用。
如何在网络防火墙上配置端口映射？(十)
网络防火墙的配置是保护网络安全的重要一环，而端口映射是在网络防火墙上进行的一项常见配置。
本文将从配置的目的、端口映射的原理和实现方式、配置步骤和常见问题等方面进行探讨。
一、配置的目的网络防火墙的配置是为了保障网络的安全和稳定，而端口映射则是在网络防火墙上配置的一项功能。
其目的是将外部请求的特定端口映射到内部网络的指定主机和端口上，从而实现远程访问内部网络资源的目的。
二、端口映射的原理和实现方式端口的映射是通过网络防火墙的网络地址转换（NAT）功能实现的。
NAT将外部网络请求的目标地址和端口号转换为内部网络的对应地址和端口号，从而实现网络数据的转发。
在端口映射中，需要配置外部请求的端口号和内部网络的目标主机和端口号。
常见的实现方式有以下两种：1. 静态端口映射：将外部网络请求的特定端口固定映射到内部网络的指定主机和端口上。
外部请求通过指定的端口号访问时，网络防火墙会将请求转发到对应的内部主机。
2. 动态端口映射：根据需求动态地分配端口映射。
外部请求在访问时，网络防火墙会根据配置规则进行动态映射，并自动释放映射的端口。
三、配置步骤1. 确定网络防火墙型号和版本：不同型号和版本的网络防火墙配置步骤可能有所不同，因此需要准确确定所使用的网络防火墙型号和版本。
2. 登录网络防火墙管理界面：使用管理员账号和密码登录网络防火墙的管理界面，进入配置界面。
3. 配置端口映射规则：根据需求，在网络防火墙的配置界面中找到端口映射设置选项，填写外部请求的端口号、内部网络目标主机和端口号等必要信息。
4. 验证配置结果：配置完成后，进行验证测试，确保外部网络可以正常访问到内部网络的指定主机和端口。
5. 保存并应用配置：确认配置无误后，保存配置并应用到网络防火墙中。
四、常见问题在配置端口映射过程中，可能会遇到一些常见问题，如下：1. 防火墙端口未打开：在进行端口映射前，需要确保防火墙上的相关端口已经打开，否则配置将无效。
2. 内外部网络地址配置错误：端口映射涉及到内外部网络的地址和端口配置，如果配置错误，将无法实现预期的访问效果。
防火墙公网IP设置及端口映射方法
（一）防火墙初始配置1.导入证书打开目录“Admin Cert”，双击“SecGateAdmin.p12”，进行安装，密码是“123456”；2.将电脑的网线与防火墙的WAN口相连，打开防火墙电源。
3.设置好电脑的IP地址为“10.50.10.44”后，用IE打开地址：https://10.50.10.45:8889。
输入用户名和密码进入管理界面。
防火墙的W AN口默认的IP是“10.50.10.45”，防火墙默认的管理主机IP是：“10.50.10.44”进入防火墙WEB界面用户名和密码是：“admin”-“firewall”进入地址是：https://10.50.10.45:88894.导入“license许可证文件”系统配置---升级许可，点如下图中的浏览，然后找到与防火墙相对应的lns许可文件，然后再“导入许可证”，导入许可文件后才能进行防火墙的管理。
5.增加管理主机（或改成“管理主机不受限制”）管理配置—管理主机，增加管理主机的IP地址，或直接在“管理主机不受限制”上打勾。
记得“保存配置”。
6.增加LAN的接口地址：网络配置---接口IP，增加LAN的IP地址为：192.168.11.254，子网掩码为：255.255.255.07.将硬盘录像机的IP改为”192.168.11.250”,子网掩码:”255.255.255.0”,网关:”192.168.11.254”8.记得在最上方点击”保存配置”,这样才会在重启后也生效。
（二）防火墙公网地址配置方法：1.配置公网IP网络配置---接口IP，增加WAN的IP地址为公网地址，子网掩码为电信或联通提供的子网掩码。
2.配置默认网关网络配置---策略路由，点“添加”，然后选“路由”，只用在地址框里输入网关地址即可。
3.保存配置。
（三）防火墙端口映射方法:1.添加服务设置路径为:”对像定义→服务→服务列表”,然后添加服务,如下图所示:2.添加端口映射设置路径为---“安全策略>>安全规则>> 然后点添加”,如下图所示(已在沙洋测试成功): 规则名填写为:jyd-dvr类型选择为:端口映射源地址选择为:any公开地址选择为:W AN接口的外网地址对外服务请选择为jyd-dvrService，即上一节添加的服务类型公开地址映射为:请填写为硬盘录像机的内网IP地址对外服务映射为:请选择为jyd-dvrService，即上一节添加的服务类型填写完成后请”确定”后,再保存配置.（四）防火墙添加服务器映射（SIP服务器映射出去,有SIP时用这个。
硬件防火墙端口映射配置及应用
硬件防火墙端口映射配置及应用进入正题，今天说说硬件防火墙的端口映射配置，以及端口映射的应用。
所谓端口映射，就是把“某个IP地址的某个端口（也叫套接字）映射到另一个IP地址的某个端口”，其实和NAT一样，本来都是路由器的专利。
但出于加强安全性的考虑，一般现在在内网出口布置的都是硬件防火墙，路由器的大部分功能也能实现。
当然了，现在的新趋势是IPS。
时下IPv4地址短缺，一个单位有一两个固定IP就算不错了，要实现内部网多台主机上公网，不用说需要作NAT，把内部私有IP转换成公网IP就搞定了。
但如果需要对外发布一个以上的网站或其他服务，或是没有VPN但需要作多台主机（服务器）远程控制，一两个IP怎么说也是不够的，这种时候就需要用到端口映射了（莫急，这就开始说了）。
一般来讲，防火墙的默认包过滤规则是禁止，如果不做端口映射，外网地址的所有端口都是关闭（隐藏，检测不到）的，不允许从外网主动发起的任何连接（这就是在内网使用某些P2P软件显示“您的外网端口无法被连接”之类信息的原因）。
下面结合实际讲讲配置。
俺公司两台防火墙，一台天融信一台联想网御，联想网御作外网应用。
比如，现有如下需求：外网ＩＰ地址123.123.123.123，需要将内部网192.168.1.10和192.168.1.11两台服务器上的HTTP服务对外发布。
外网地址只有1个，外网地址的80端口也只有1个，既然要发布两个HTTP，也就不必（也没办法）拘泥于80端口。
我们可以随便选择外网的端口号，比如，指定外网地址123.123.123.123的8080端口映射至内网192.168.1.10的80端口，指定外网地址123.123.123.123的8081端口映射至内网192.168.1.11的80端口。
这里，如果没有特殊要求，外网端口的选择是任意的，外网用户只要在IE的地址栏输入“123.123.123.123:端口号”就可以访问相应服务。
当然，也可以指定外网地址123.123.123.123的80端口映射至内网192.168.1.10的80端口，这样用浏览器访问时就不用加端口号。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
防火墙怎么做端口映射
出差订酒店就用趣出差，单单有返现，关注微信小程序或下载APP立即领取100元返现红包
防火墙做端口映射是怎么样的呢,.那么防火墙又是怎么做端口映射的?下面是我收集整理的，希望对大家有帮助~~
防火墙做端口映射的方法
工具/原料
路由器
方法/步骤
知道要供给外网访问的端口号
做了某某游戏服务器、网站、监控或财务软件主机等以下把这台电脑称为主机，这些如果要访问都需要开放端口号。
首先你要清楚知道软件要开放哪些端口号?
举例：如建了个网站默认需要开放80端口，由于80端口一般被宽带提供商屏蔽了，所以要到iis换个端口号如8282如图。
注，如果不知道端口号，可以做DMZ主机。
DMZ主机相当于把整台主机暴露在网络上，端口映射只是开通一条通道。
固定主机的IP地址
如图192.168.1.88
IP地址要改为不属于DHCP分配地址范围没并且和网内其他联网设置的IP 一样，防止冲突。
如果不会可参见下方链接。
1如何固定手机电脑IP
关闭主机防火墙或在防火墙添加须开放端口
打开控制面板--windows防火墙--设置关闭防火墙
注，防火墙添加须开放端口适合高手使用，新手建议关闭也方便后续排查错误。
路由器做端口映射
一般在转发规则下的虚拟服务器，点击添加条目，输入需要开放的端口和对应的的主机ip,协议可选TCP或UDP，保存。
需开放多个端口可继续添加。
注，不通路由器叫法，位置都可能不一样，原理一样。
如果有主机接在下级路由器参考下方链接设置。
如果不知道端口号，可以做DMZ主机。
DMZ设置就比较简单，只要输入要开放主机的内网IP即可。
建议做端口映射。
2一级或多级路由器设置端口映射图解
检查wan口获取的IP是否是公网IP
现在由于IP地址短缺，宽带提供商把一些拨号上网的宽带组成一个大型局域网通过同一个公网IP访问网络。
如果你获取的IP不是公网IP前面做的都白做了，外网一样访问不了。
登陆路由器点击运行状态查看wan口IP，如果获取到的是10或100开头的都不是公网IP。
或者百度输入IP地址查询，如果和wan口IP显示不一样就不是公网IP。
解决方法:拨打宽带提供商客服电话，说找让宽带技术员给你切换下公网IP，等她回复好了，你在重启猫即可。
测试是否已开通。
开始--运行--输入 cmd--输入输入命令格式Telnet ip 端口，回车后如果直接切换到一个黑底窗口证实已经通了。
那么网站的访问格式就是
注，宽带每次断线后重连大多会更换公网IP，建议主机安装域名工具绑定，使用域名访问，也好记。