天融信防火墙配置禁止高危ip 天融信防火墙允许ping

方法：

天融信防火墙配置禁止高危ip 天融信防火墙允许ping

天融信防火墙配置禁止高危ip 天融信防火墙允许ping

1、点击桌面左下角的开始，在弹出的窗口中点击控制面板；

2、然后在控制面板中选择“网络和Internet”下的查看网络状态和任务；

3、在新的窗口中选择左下角的Windows 防火墙；

4、接着在选择窗体的左侧边栏，选择打开或关闭Windows 防火墙；

5、根据自己的需要选择打开或者关闭，然后在确认即可。

路由器 天融信防火墙 设置详解

分两种情况：

1、如果你的用的是内网的私有地址，这时候在原来配置规则下，需要再加一条目的地址转换，让外网的用户访问你们单位的的时候，首先是访问防火墙的外网口的IP地址及服务的端口，然后把外网口目的地址和端口号映射到你的IP地址和端口号，这个在目的地址里可以设置。

2、如果你的用的公网的IP，你可以在路由设置中添加一条主机路由，即掩码是255.255.255.255，当然这个是从外网到内网的。

你说的路由设置可能有两个作用：

1、添加一个你外网口的，即外网口口的下一条地址，应该是和你外网口相连的路由器的IP（也可能是ISP的路由器地址，如果不知道就问他们）

2、配置到达位置网段的路由，如：上面所说的主机路由。

方法。

1、开始-控制面板；

2、点击网络和Internet连接；

3、点击Windows防火墙；

4、点击高级设置。

5、点击入场规则后再点击右侧新建规则，在出来的对话框选择端口--下一步。

6、选中TCP，并选定本地端口在后面的输入框中输入端口号，下一步。

7、选中指定的作为阻止连接点击下一步即可完成设置。

步：首先你保证已经完成了接口IP分配、路由配置；

第二步：资源管理中-地址处，添加需要外网访问的内网PC（设备）的IP地址，定义公网IP地址名称为为XXX-MAP（虚拟IP），再定义需要访问的的内网的真实IP（XXX）；（如果想限制多个网段或主机的通信策略，此处也添加并且定义名称）。

第二步：区域添加（内网、外网），也设置个需要外网访问的DMZ（需要访问的接到防火墙的另一个端口），区域设置为DMZ区域（也可以是WEB等名称）；

第三步：先做源端口转换（把内网所有上网网段通过外网接口进行NAT转换）保证内网上网；

第四步（你的需求）：再做目的转换（源外网。目的内网的虚拟IP，转换为内网的真实IP），端口和服务转换都不选表示全部转换。

第五步：做访问控制规则，条：内网访问外网允许，第二条外网访问XXX允许（此处选真实IP主机）。

天融信防火墙黑名单配置

天融信防火墙黑名单配置是网络外层防火墙。

根据查询相关资料可知，天融信防火墙黑名单配置为部署在网络外层的防火墙，在实战中可以通过将攻击者、可疑攻击者的IP地址加入黑名单中，从网络层阻止可疑攻击流量，确保数据信息安全。

天融信防火墙基础配置连通，可以针对对象的行为进行的快速识别处理，基于区域、IP、端口路由和交换功能实现控制。