h3c防火墻怎么樣設(shè)置好
h3c防火墻怎么樣設(shè)置好
h3c防火墻要怎么樣設(shè)置才最好?下面是學習啦小編跟大家分享的是h3c防火墻怎么樣設(shè)置好，歡迎大家來閱讀學習。
h3c防火墻怎么樣設(shè)置好
h3c防火墻設(shè)置方法一：
配置HTTP服務(wù)器使能HTTP服務(wù)器SecPath系列安全產(chǎn)品支持以HTTP方式登錄到系統(tǒng)中，并通過Web管理界面對系統(tǒng)進行配置和管理。在使用Web界面登錄到系統(tǒng)前，必須先使能HTTP服務(wù)器功能。
請在系統(tǒng)視圖下進行下列配置。
使能/關(guān)閉HTTP服務(wù)器
使能HTTP服務(wù)器
undo ip http shutdown
關(guān)閉HTTP服務(wù)器
ip http shutdown
缺省情況下，系統(tǒng)使能HTTP服務(wù)器。
僅當?shù)卿浻脩艟哂蠺elnet的服務(wù)類型時(service-type telnet)，才允許登錄HTTP服務(wù)器，且不同等級的用戶在Web界面中的可配置項也會不同。
h3c防火墻設(shè)置方法二：
不需要把網(wǎng)段分開，除非你的IP不夠用
因此，按你的要求，3個部分，只需要分3個IP段就可以，例如：
行政部：100-139，財務(wù)部：140-179，業(yè)務(wù)部：180-119，并在防火墻設(shè)置分組上網(wǎng)權(quán)限
在防火墻上綁定每部電腦的網(wǎng)卡MAC和IP，再給每個組設(shè)置規(guī)則
h3c防火墻設(shè)置方法三：
首先得確定 內(nèi)網(wǎng)里有到服務(wù)器外網(wǎng)地址的路由， 還有服務(wù)器到內(nèi)網(wǎng)地址的路由。
如果有路由直接在WEB界面里 選防火墻----域間關(guān)系 ，加上一條原域服務(wù)器B所在的域 目的域內(nèi)網(wǎng)域
源IP 服務(wù)器Bip 目的IP 內(nèi)網(wǎng)IP 端口允許通過的端口 動作permit 然后使能，加一條原域內(nèi)網(wǎng)域 到服務(wù)器 B 所在域 permit 的 就可以了
相關(guān)閱讀：
h3c軟件介紹
秉承“融合、智能、開放”的IT管理理念，華三通信推出基于iMC智能管理中心統(tǒng)一平臺的全系列產(chǎn)品和解決方案，為客戶提供端到端的管理業(yè)務(wù)流程，實現(xiàn)了業(yè)務(wù)、資源和用戶的深度融合管理，使客戶真正做到了“精細IT、智能掌控”。
作為H3C NGIP戰(zhàn)略的重要組成部分，華三通信業(yè)務(wù)軟件產(chǎn)品依托開放架構(gòu)，以業(yè)務(wù)為導向，實現(xiàn)智能融合和協(xié)同聯(lián)動，將各個業(yè)務(wù)模塊進行端到端整合，提供端到端的精細化業(yè)務(wù)管理：
數(shù)據(jù)中心管理領(lǐng)域，提供一體化、可視化的基礎(chǔ)設(shè)施管理，虛擬化、自動化的資源管理，多緯度、新模型的應用和流量管理，規(guī)范化、可衡量的IT運維流程管理，為數(shù)據(jù)中心資源的動態(tài)調(diào)配、最優(yōu)化利用提供了保障;
基礎(chǔ)承載網(wǎng)絡(luò)管理領(lǐng)域，提供從分級分權(quán)的基礎(chǔ)資源管理，全面、易部署的終端準入控制，端到端的業(yè)務(wù)部署，可視化的流量性能優(yōu)化以及可靈活定義的業(yè)務(wù)報表展示，確?；A(chǔ)承載網(wǎng)絡(luò)的高效、可靠。
憑借深厚的技術(shù)積累及每年高于銷售額15%的研發(fā)投入，使華三通信業(yè)務(wù)軟件產(chǎn)品線具備了業(yè)界領(lǐng)先的自主研發(fā)與創(chuàng)新實力，截止10年底，累計申請專利已超過200件，并在《網(wǎng)管員世界》、《軟件世界》等專業(yè)媒體榮獲多項大獎。目前，iMC智能管理中心已累計銷售9000套，其中終端準入控制(EAD)解決方案市場份額更高達38.8%，排名業(yè)界第一(CCID，2009)，在稅務(wù)系統(tǒng)、新華社、中國銀行、用友軟件都獲得大規(guī)模應用，贏得各行業(yè)用戶的廣泛認可。
放眼未來，隨著華三通信業(yè)務(wù)軟件各解決方案精細協(xié)作，完美融合，通過架構(gòu)開放，與合作伙伴緊密合作，必將令I(lǐng)T管理更加智能化、個性化、人性化，令I(lǐng)T管理者輕松掌握，把控未來。