方正方御FG系列防火墙配置详解

1、我们用xiaowu管理员登录，会看到增加了很多可管理选项，我们下面所有的操作都在此完成。

2、首先，对设备进行一下基本配置。

所有信息根据实际网络情况填写即可，由于我是在机房做的实验，所以，我的路由器地址填写的是机房网关的地址，外部地址，写的就是机房网段随便一个地址。192.168.1.0/24是我的内网的网段，dmz区域我没有链接设备，随便填写的一个地址，然后点提交即可。

3、现在我们没有设备任何规则，所以，是不能连接到外网的。

4、首先我们配置一下地址转换

具体net_内部网和host_外部网接口的含义大家可以查阅一下相关资料。

小提示：net_代表的是一个网段；host_代表的是一个主机

5、配置访问规则，配置访问规则之前我们要自定义一个子网别名

6、下面是定义策略，防火墙的策略是成队出现的，也就是，有进有出。我们先从内部定义一条规则。

同样，我们再从外部定义一条规则

由于访问网站我们需要域名解析，也就是用到了dns，所以，我们还需要建立一对dns规则，如图

至此，实验完成，可以访问www服务了

本文出自 “小五的博客” 博客，请务必保留此出处http://xwnet.blog.51cto.com/233677/107105