防火墙公网ip设置及端口映射方法

（一） 防火墙初始配置1.导入证书打开目录“Admi ｎ Cert”,双击“SecGate Ａ dm ｉ n、ｐ 12”,进行安装,密码就是“1２ 3456”;2.将电脑得网线与防火墙得 WAN 口相连，打开防火墙电源。3.设置好电脑得 IP 地址为“10.50.１ 0、4 ４”后,用 I Ｅ打开地址：。输入用户名与密码进入管理界面。防火墙得 WA Ｎ口默认得Ｉ P 就是“10.50.１ 0、45”,防火墙默认得管理主机 IP 就是:“10.５ 0.1 ０、44”进入防火墙 WEB 界面用户名与密码就是:“a ｄ min”-“firewall”进入地址就是:4.导入“license 许可证文件”系统配置---升级许可,点如下图中得浏览,然后找到与防火墙相对应得ｌ n ｓ许可文件，然后再“导入许可证”，导入许可文件后才能进行防火墙得管理。5.增加管理主机（或改成“管理主机不受限制”)管理配置—管理主机，增加管理主机得ＩＰ地址,或直接在“管理主机不受限制”上打勾。记得“保存配置”。6.增 加 LA Ｎ 得 接 口 地 址 : 网 络 配 置 - － － 接 口 Ｉ P ， 增 加 LA Ｎ 得 Ｉ P 地 址 为 ：192、168、11、254,子网掩码为:2 ５ 5、2 ５５、255、07.将硬盘录像机得 I Ｐ改为”１ 92、１ 6 ８、１１、2 ５ 0”,子网掩码:”２５ 5、25 ５、255、0”,网关:”1 ９ 2、168、1 １、25 ４”8. 记得在最上方点击”保存配置 ”,这样才会在重启后也生效。（二） 防火墙公网地址配置方法:1.配置公网 I Ｐ网络配置---接口 I Ｐ,增加ＷＡ N 得 IP 地址为公网地址,子网掩码为电信或联通提供得子网掩码。2.配置默认网关网络配置－--策略路由,点“添加”,然后选“路由”,只用在地址框里输入网关地址即可。3. 保存配置。（三） 防火墙端口映射方法： 1、添加服务设置路径为:”对像定义服务服务列表”,然后添加服务,如下 图所示:ﻩ2、添加端口映射设置路径为--－“安全策略>>安全规则>> 然后点添加”,如下图所示(已在沙洋测试成功)：规则名填写为:ｊｙ d－dv ｒ类型选择为:端口映射源地址选择为:an ｙ公开地址选择为:Ｗ AN 接口得外网地址对外服务请选择为 jyd-dvrS ｅ rvice,即上一节添加得服务类型公开地址映射为:请填写为硬盘录像机得内网 IP 地址对外服务映射为：请选择为 j ｙ d-dvr Ｓ er ｖ ice,即上一节添加得服务类型填写完成后请”确定”后，再保存配置、（四） 防火墙添加服务器映射(SIP 服务器映射出去,有 S Ｉ P 时用这个。想当于做给 SI Ｐ做 D Ｍ Z)设置路径为---“安全策略>>安全规则>> 然后点添加”,如下图所示(已在沙洋测试成功):