网神防火墙配置安全规则--端口映射
网络路由技术中的端口映射配置教程(系列四)
网络路由技术中的端口映射配置教程在网络通信中，端口映射是一项重要的技术，它允许外部网络通过路由器或防火墙访问本地网络的特定服务或应用程序。
本文将介绍端口映射的概念、配置方法以及一些常见的应用场景。
一、端口映射的概念端口映射是一种网络技术，它通过将外部网络的请求转发到本地网络中的特定端口，实现外部网络与内部网络之间的通信。
在互联网中，每个计算机都有一个唯一的IP地址，而端口则是用来标识不同应用程序或服务的数字。
通过端口映射，外部网络可以通过路由器或防火墙，访问本地网络上指定的端口。
二、端口映射的配置方法要配置端口映射，首先需要获取本地网络中要映射的服务或应用程序的端口号，然后根据路由器或防火墙的管理界面进行设置。
以下是一般的配置步骤：1. 登录路由器或防火墙的管理界面。
通常可以通过在浏览器中输入路由器的IP地址来访问管理界面。
2. 寻找端口映射或端口转发的选项。
不同的设备可能有不同的标签或菜单名称，但一般都会有相关的设置。
3. 添加新的端口映射规则。
根据具体设备的界面提供的字段，填写外部端口、内部IP地址和端口等信息。
4. 保存并应用配置。
在设置完成后，记得点击保存或应用按钮进行保存和生效。
5. 测试端口映射是否成功。
可以使用外部网络的设备或工具，尝试通过指定的外部端口访问本地网络中的服务或应用程序。
三、端口映射的应用场景1. 远程桌面访问：通过端口映射，可以实现在外部网络中访问本地网络的计算机。
这可以方便远程工作、技术支持或文件传输等操作。
2. 家庭网络游戏：许多网络游戏需要玩家之间建立直接的连接。
通过端口映射，可以允许其他玩家通过公共网络访问本地网络中的游戏服务器。
3. 多媒体共享：如果你在本地网络中有一个多媒体服务器，例如NAS。
通过端口映射，你可以在外部网络中访问该服务器上的音乐、视频和照片等多媒体资源。
4. 个人网站或博客：如果你有一个个人网站或博客，并希望在外部网络上提供访问。
通过端口映射，你可以将从外部网络发起的HTTP请求转发到本地网络上运行的Web服务器。
企业外联网配置手册(Firewall与VPN)
6.250 1.250
2.250
DMZ 区 192.168.2.50/60/70/80/90 网关：192.168.2.250
Intranet 内网 192.168.1.50/60/70/80/90
网关：192.168.1.250
互联网过滤
STEP8: 通过安全规则， 过滤网站和过滤网页. 1）首先把防火墙INTERNET区域端口接入到华迪实训公司INTERNET网络 线路。 2) 建立一个访问策略（包过滤），以本机作为策略源，以INTERNET区域 做为策略目的，服务设为any。 3）再建立一个访问规则（NAT方式），本机做为策略源，INTERNET区域 作为策略目的。 然后本机DNS（在网络属性中设置）指向到互联网DNS服务器IP地址, 检查能否PING通DNS服务器IP，测试能否连入互联网。 DNS服务器IP：61.139.2.69
防火墙 路由模式 访问控制 测试结构
Intranet 192.168.1.50/60/70/80/90
网关：192.168.1.250
一、通过防火墙的路由功能实现访问控制，操作步骤如下： STEP1:线路连接 根据图示设置主机IP地址(注意主机IP与连接的防火墙端口地址为同一网 段，不能与连接的防火墙端口地址冲突)，设置防火墙本区域端口IP地址 为主机网关地址。 测试能否PING通防火墙端口IP地址。
STEP2: 通过IE 登陆到防火墙端口地址，输入： https://防火墙IP:8889, 登陆到防火墙。查看防火墙 菜单功能。 说明：登陆下列其中一个用户： user1/2/3/4/5/6/7/8/9/10, 口令为：123456 “系统配置” 了解其他各
STEP3: 防火墙区域缺省权限测试 设好后测试与本区域主机和其他区域主机的连通性，检查能否 PING通。
【hillstone】2.关于山石防火墙端口映射的配置
【hillstone】2.关于⼭⽯防⽕墙端⼝映射的配置
关于⼭⽯防⽕墙端⼝映射的配置1．⾸先便是在“对象”中添加服务端⼝以及地址，以便⼀会调⽤先添加服务端⼝，在“服务簿”的“所有⾃定义服务”中添加
点击“新建”，添加服务端⼝的对象
接下来添加IP地址的对象
添加公⽹的IP对象
添加服务器的IP对象
PS：值得⼀提的是，在做映射的时候，⽆论公⽹还是内⽹地址，在创建对象的时候皆是使⽤32位主机位的掩码。
2．接下来，便是做端⼝的映射
在“防⽕墙”“NAT”的“⽬的NAT”中
“新建”⼀个“端⼝映射”或者“⾼级配置”，但建议配置不熟悉的初学者使⽤“端⼝映射”即可
配置如下
在“⽬的地址”中添加公⽹地址的对象，服务为服务端⼝，映射到的地址是内⽹的地址。
3．策略上的放⾏
防⽕墙离不开策略，所做的DNAT也同样需要在防⽕墙上做个放⾏的策略，如下
这样，从外⽹访问公⽹地址的80服务端⼝时，皆被放⾏。
端⼝映射的配置到此完毕！。
如何在防火墙上做端口映射
如何在防火墙上做端口映射
一、端口映射作用 1、ERP等管理软件 2、视频会议 3、远程访问 二、步骤 1、登录防火墙 2、打开 Network/Interfaces，找到公 网出口地址所在的端口，点Edit
3、点MIP，New 4、Mapped IP 填入电信或网通分配的 空余的外网地址 Host IP 填入要映射的内网地址 Netmask 为255.255.255.255 VRouter 为trust
5、建策略Policy/Policies/ From 为Untrust To 为Trust ，点New Source Address 为Any Destination Address 为MIP（映射的 外网地址） Service 为Any Action 为Permit
无忧PPT整理发布
三、正常开启电脑 1、开关机顺序，为什么要先开显示器 2、不要带电插拔，插拔前要关机，显 示器视频线，键盘PS2连接线，串口线， 并口线，电视闭路线（导致电视卡烧坏）
3、色播病毒：安装QVOD播放器后杀毒软 件图标消失，替换appmgmts.dll， msimg32.dll，用色播杀毒工具，结束后缀名 为TMP的进程。
无忧PPT整理发布
五、介绍常用DNS，可先ping一下通不通再 用 openDNS： 208.67.222.222 208.67.220.220 NortonPns:198.153.192.1 198.153.194.1 Google: 8.8.8.8 8.8.4.4
无忧PPT整理发布
Hale Waihona Puke 四、常见病毒 1、视频宝宝 pdr（TrojanPropper.VB、 pdr）释放win-32.exe，taobaoz.ico， game.ico，movice.ico， 广告病毒：淘宝网，粉丝最多的明星 娱乐网站 2、记录间谍病毒 （Trojan/Win32.keyzogger.fid[spy]），记 无忧PPT整理发布 录键盘操作，保存在windows下winhlp2，hlp， 并用邮件发送.打开杀毒软件邮件防毒功能防 范
联想网御防火墙IP,端口映射配置
联想网御防火墙IP、端口映射配置一、认证登录1.1 启用管理员认证程序,并输入“用户PIN值”点击确定。
(出厂默认为12345678)2.1 出现认证程序界面后点击连接。
待出现认证通过的提示后，指示灯会变为绿色。
3.1 在IE浏览器地址栏中输入3.2会出现如下图的登录界面。
在默认没有设置过的情况后口令与用户名相同都是aministrator.二、基本配置1(网络配置)2.1 先在菜单中选中“网络配置-网络设备”2.2 按照本文档开始时的注意事项中的拓扑图，划fe2口为外网接口。
(10.1.5.254已经由防火墙默认) 点击fe2行最后的操作栏图标后弹出如下界面。
2.3 在上图中，主要需要配置的是网络接口的IP地址。
在IP地址输入1.1.1.1、在掩码输入对应的掩码。
这里输入255.255.255.0。
跟据需要选择其他选项(用于管理、允许PING、允许Traceroute) 然后选中“是否启用”点击确定后。
网络设备的界面中fe2的设备会显示已经启用。
三、基本配置2(资源定义)3.1 添加服务器地址在资源定义->地址->服务器地址中进行设定。
3.2 名称可以随意。
请注意，必须使用字母开头，并且暂时不支持中文。
在标识为1的行中输入服务器的内网IP即可。
备注是对服务器的说明，可以随意。
3.3 对需要对外发布的服务做定义。
如果是使用常见服务比如HTTP、FTP等服务，防火墙有预定义服务，就不需再做定义。
如果是不经常使用到的服务，就需要添加“基本服务”3.4 同样，服务的名称不能使用中文，并且不能使用数字开头。
在设置中需要注意的是一般情况下，我们只控制目的端口。
举例端口为80时，则在“目的端口”一列的低和高都填入80。
在协议类型中主要是选择TCP或是UDP。
四、策略配置4.1(A) 端口应射规则(和IP映射规则二选一) 规则名及序号为系统自动生成，建议不要更改。
“公开地址”一栏选择在第一部份中配置给fe2口的外网IP1.1.1.1 。
网络路由技术中的端口映射配置教程(系列八)
网络路由技术中的端口映射配置教程网络路由技术在现代社会中扮演着极其重要的角色，它使得我们能够在互联网上快速而安全地获取各种信息。
而作为网络通信中的关键环节之一，端口映射在实现多个设备共享一个公网IP地址时起到了至关重要的作用。
本文将介绍网络路由技术中的端口映射配置教程，帮助读者更好地理解和应用该技术。
一、为什么需要端口映射在传统的局域网环境中，每台设备都可以通过路由器获得独立的内网IP地址，并通过该地址进行通信。
然而，当我们需要将某个设备从内网暴露到公网时，就需要使用端口映射技术。
这是因为公网IP地址是有限的资源，一个网络中常常只被分配了一个IP。
端口映射允许多个设备通过一个公网IP地址进行通信，提高了IP地址的利用效率。
二、端口映射的原理端口映射的原理非常简单。
它通过在路由器上配置端口映射规则，将外部请求发送到指定的内网设备上。
具体来说，当外部设备通过公网IP的某个端口发送请求时，路由器会根据预设的映射规则将请求转发至对应的内网设备。
这样，外部设备便可以与内网设备进行通信，达到了端口映射的目的。
三、端口映射配置步骤1. 确定内网设备的IP地址：首先，需要确定内网设备的IP地址。
可以在设备的网络设置中查看或者通过运行“ipconfig”命令来获取。
一般情况下，内网设备的IP地址是由路由器自动分配的DHCP地址。
2. 登录路由器的管理界面：打开浏览器，在地址栏输入路由器的默认网关IP地址，然后按下回车键。
这通常是一个类似于“”的IP地址。
输入正确的用户名和密码进入路由器的管理界面。
3. 配置端口转发：在路由器的管理界面中，根据具体的品牌和型号，找到“端口映射”或“端口转发”等相关选项。
点击进入后，选择“新增”或“添加”功能，填写所需信息。
4. 配置端口映射规则：根据需要进行端口映射规则的配置。
一般情况下，需要指定外部端口、内部IP地址、内部端口等相关信息。
外部端口是对外提供服务的端口，可以根据需要设置；内部IP地址是需要映射的内网设备的IP地址；内部端口是内网设备的监听端口。
硬件防火墙端口映射配置及应用
硬件防火墙端口映射配置及应用进入正题，今天说说硬件防火墙的端口映射配置，以及端口映射的应用。
所谓端口映射，就是把“某个IP地址的某个端口（也叫套接字）映射到另一个IP地址的某个端口”，其实和NAT一样，本来都是路由器的专利。
但出于加强安全性的考虑，一般现在在内网出口布置的都是硬件防火墙，路由器的大部分功能也能实现。
当然了，现在的新趋势是IPS。
时下IPv4地址短缺，一个单位有一两个固定IP就算不错了，要实现内部网多台主机上公网，不用说需要作NAT，把内部私有IP转换成公网IP就搞定了。
但如果需要对外发布一个以上的网站或其他服务，或是没有VPN但需要作多台主机（服务器）远程控制，一两个IP怎么说也是不够的，这种时候就需要用到端口映射了（莫急，这就开始说了）。
一般来讲，防火墙的默认包过滤规则是禁止，如果不做端口映射，外网地址的所有端口都是关闭（隐藏，检测不到）的，不允许从外网主动发起的任何连接（这就是在内网使用某些P2P软件显示“您的外网端口无法被连接”之类信息的原因）。
下面结合实际讲讲配置。
俺公司两台防火墙，一台天融信一台联想网御，联想网御作外网应用。
比如，现有如下需求：外网ＩＰ地址123.123.123.123，需要将内部网192.168.1.10和192.168.1.11两台服务器上的HTTP服务对外发布。
外网地址只有1个，外网地址的80端口也只有1个，既然要发布两个HTTP，也就不必（也没办法）拘泥于80端口。
我们可以随便选择外网的端口号，比如，指定外网地址123.123.123.123的8080端口映射至内网192.168.1.10的80端口，指定外网地址123.123.123.123的8081端口映射至内网192.168.1.11的80端口。
这里，如果没有特殊要求，外网端口的选择是任意的，外网用户只要在IE的地址栏输入“123.123.123.123:端口号”就可以访问相应服务。
当然，也可以指定外网地址123.123.123.123的80端口映射至内网192.168.1.10的80端口，这样用浏览器访问时就不用加端口号。
什么是端口映射,路由端口映射如何设置
= 最后给大家个小知识：端口映射（Port Mapping）如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或单位内部建一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。
通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服务器。
要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB 站点。
这就是端口映射。
由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置端口映射。
其实做端口映射设置很简单，例如要映射一台内网IP地址为192.168.0.5的WEB服务器，只需把WEB服务器的IP地址192.168.0.5和TCP端口80填入到路由器的端口映射表中就OK了。
关于打开端口映射后的安全问题：设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。
3389端口是Windows 2000(2003) Server 远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修改数值或则关闭.3389端口的关闭：首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先确定该服务是否是你自己开放的。
如果不是必须的，建议关闭该服务。
win2000 server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。