一、问题描述以华为防火墙作为公司网络出口设备，连接ISP网络。在公网输入公司的公网IP地址，会自动添加端口号，跳转到防火墙外网登录界面。【策略-NAT策略-服务器映射】列表中并没有将防火墙映射到公网。二、解决办法（一）方案一：映射到错误的IP地址上        在【策略-NAT策略-服务器映射】列表中做映射策略，将内网IP地址引导到错误的IP地址上，比如广播地址。如下图。 （二）方案二：拒绝外网访问防火墙        在【策略-安全策略-安全策略】列表中配置拒绝策略，untrust到local，目的IP为防火墙IP，拒绝掉。 （三）方案三：外网接口访问管理拒绝HTTP、https在【网络-

目录前言 初始化防火墙防火墙基本配置 NAT地址转换配成交换机（透明模式）主备双机热备配置负载均衡前言         防火墙（Firewall）也称防护墙，是由CheckPoint创立者GilShwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的第一道防线，其作用是防止非法用户的进入。Tips：本章内容为学习而整理，顺便分享给有需要的人，有不足的地方欢迎大家来补充！初始化防火墙初始化防火墙: 默认用户名为admin,默认的密码Admin@123,这里修改

目录基本概念分类防火墙基本信息防火墙接口工作模式防火墙安全区域区域类型注意事项安全策略安全策略组成安全策略的配置安全策略匹配规则注意事项状态检测机制与会话表状态检测会话表会话表信息会话老化长连接会话在转发流程中的位置基本概念防火墙一般位于多个信任不同的网络之间，对其之间的通信进行控制，来防止网络威胁分类防火墙按照形态可以分为硬件防火墙（一般用于企业出口，保护整个内网）软件防火墙（往往只是保护自己，例如360等）按照访问控制方式分为包过滤防火墙：在网络层对每个数据包进行匹配（无法关联数据包之间的关系、无法适应多通道协议、通常不检测应用层数据）代理防火墙：作用于应用层，外部网络用户之间进行的业务由

目录基本概念分类防火墙基本信息防火墙接口工作模式防火墙安全区域区域类型注意事项安全策略安全策略组成安全策略的配置安全策略匹配规则注意事项状态检测机制与会话表状态检测会话表会话表信息会话老化长连接会话在转发流程中的位置基本概念防火墙一般位于多个信任不同的网络之间，对其之间的通信进行控制，来防止网络威胁分类防火墙按照形态可以分为硬件防火墙（一般用于企业出口，保护整个内网）软件防火墙（往往只是保护自己，例如360等）按照访问控制方式分为包过滤防火墙：在网络层对每个数据包进行匹配（无法关联数据包之间的关系、无法适应多通道协议、通常不检测应用层数据）代理防火墙：作用于应用层，外部网络用户之间进行的业务由

出站我去访问别人，比如我用浏览器访问www.baidu.com出站端口就是我去访问别人的某个端口。比如我设置阻止连接所有站点的出站端口3306，就是我不能访问所有其他网址的3306端口入站我作为服务器，别人来访问我入站端口就是别人来访问我的某个端口。比如我设置阻止连接所有站点的入站端口8080，就是所有其他主机不能访问我这台服务器的8080端口

Centos7关闭防火墙步骤：一、查看防火墙状态1、命令行界面输入命令“systemctlstatusfirewalld.service”并按下回车键。2、然后在下方可以查看得到“active（running）”，此时说明防火墙已经被打开了。 “active（dead）”，此时说明防火墙已经被关闭了。3、在命令行中输入systemctlstopfirewalld.service命令，进行关闭防火墙。  5、再在命令行中输入命令“systemctldisablefirewalld.service”命令，即可永久关闭防火墙。 Centos7关闭防火墙步骤：一、查看防火墙状态1、命令行界面输入命令“

本文以模拟器中F1090为例 防火墙默认G1/0/1为管理接口，ip地址为192.168.0.1/24，所以虚拟网卡配置为192.168.0.2，方便web界面登录，这里不多做详细介绍。 网页登陆192.168.0.1，首次登陆需要修改密码。 配置心跳接口的IP地址，防火墙用G1/0/2作为主备防火墙监测线路，配置IP地址为1.1.1.1/24  配置高可靠性，设置为主备模式，角色为主管理设备。 配置完后，右上角点保存！ 然后用网页登陆第二台防火墙的web界面，G1/0/2接口设置为1.1.1.2/24，不多做描述。  配置高可靠性，设置为主备模式，角色为从管理设备。然后点保存！！！

知识点#知识点：1、入站规则不出网上线方案2、出站规则不出网上线方案3、规则-隧道技术-SMB&ICMP-隧道技术：解决不出网协议上线的问题（利用出网协议进行封装出网）-代理技术：解决网络通讯不通的问题（利用跳板机建立节点后续操作）-连接方向：正向&反向（基础课程有讲过）#系列点：1、判断什么时候用代理2、判断什么时候用隧道3、判断出网和不出网协议4、如何使用代理建立节点并连接5、如何使用隧道技术封装协议上线6、判断哪些代理或隧道情况选择放弃演示案例1、不出网-控制上线-CS-反向连接2、不出网-控制上线-CS-SMB隧道（使用SMB隧道普通用户是不行的，需要提权）3、不出网-控制上线-CS-

记录一下自己遇到的问题，在开启所有端口且关闭防火墙的情况下，无法访问 ，排查问题后发现是因为我直接dockerpullrabbitmq，未安装RabbitMQ的web管理界面。解决方法如下：1、进入rabbitmq容器dockerexec-itrabbitmq/bin/bash 2、执行rabbitmq-pluginsenablerabbitmq_management3、刷新页面即可访问 

目录网络安全之防火墙servernat 基本配置实验实验图 1.进入视图模式 2.配置端口IP地址即区域防火墙    ​编辑 untrust区域DMZ区域trust区域配置trust-untrust区域的ftp在untrust区域中的server1开启ftp服务 配置trust-untrust区域的ftp的安全策略登陆ftp 查找server-map配置 nat配置Internetnat策略 修改安全策略 测试配置目的转换地址池配置服务器映射server2配置HTTP服务配置服务器映射配置untrust to dmz-www区域的安全策略配置接口地址来映射私网地址关闭服务器映射配置 dmz n