如何配置天融信NGFW4000防火牆靜態地址轉換策略

.

.

a. 假設你已經通過串口初始化了防火牆4000（配置接口IP、GUI 登錄權限等），並按照以上拓撲圖連接好網絡、創建了相關網絡對象（如有疑問請參看“防火牆4000 管理配置”和“防火牆4000屬性配置”相關文檔或DEMO演示）；

b. 要求：允許內網區域中的lihua能夠通過防火牆4000 使用靜態NAT方式與外網區域中Server服務器進行數據傳輸。實現方式如下：

c. 首先配置訪問策略，允許lihua訪問server的所有服務（如有疑問請參看“防火牆4000 訪問策略配置”相關文檔或DEMO演示）；

d. 然後在防火牆管理器中選取“高級管理”→“通信策略”菜單，在右邊空白區域點擊右鍵，選取“增加首策略”：

.

e. 接下來會彈出“通信策略”對話框，其中源選擇lihua，目的選擇server，通信方式選取NAT，需要注意的是“地址池的類型”為“使用防火牆接口地址”，即是靜態地址轉換方式，如下圖：