迪普防火墙策略（迪普防火墙策略匹配原则）

本篇目录：

1、迪普FW当需要对目的NAT的业务开启会话长连接,应该如何配置?2、迪普防火墙一对一nat怎么设置?3、迪普防火墙配置包过滤日志存储到本地,本地查询不到,怎么回事?4、迪普防火墙console配置命令

迪普FW当需要对目的NAT的业务开启会话长连接,应该如何配置?

需开启DNS_ALG，启用接口为DNS回复报文出FW的接口。

不一定是接口上用的公网IP地址，可以是运营商给的其他可用的公网地址。

开启端口散列功能，则匹配流量的源端口转换为高级端口中未使用的端口；若某应用服务要求与外部的通信不能改变源端口，则需关闭此功能。

迪普防火墙一对一nat怎么设置?

1、进入迪普防火墙设置界面：打开迪普防火墙软件，找到设置界面入口。选择二层设置：在设置界面中，找到二层设置或局域网设置选项。

2、第一步，设置外部端口。interface serial 0 ip address 6156129 252525248 ip nat outside 第二步，设置内部端口。

3、对于NAT技术，提供4种翻译地址的方式，如下所示。 (二)4种翻译方式 静态翻译 是在内部局部地址和内部全局地址之间建立一对一的映射。 动态翻译 是在一个内部局部地址和外部地址池之间建立一种映射。

4、先关闭目的NAT缺省配置中的“忽略安全策略”，再针对该目的NAT单独配置包过滤策略，开启高级安全业务中的会话长连接，并注意策略的细致化。

5、首先我们需要进入路由器的Web控制界面中打开路由器的UPnP功能。出于安全考虑，绝大部分路由器的UPnP功能默认都是关闭的。

迪普防火墙配置包过滤日志存储到本地,本地查询不到,怎么回事?

1、建议及时携带手机及购机凭证前往客户服务中心处理，可通过下方链接查看到客户服务中心地址以及联系电话，建议去之前先提前电话联系，避免空跑，合理规划行程，安全出行。

2、●首先会在浏览器的缓存中查找是否有该域名的缓存，如果不存在就将请求发送到本地的DNS服务器中。

3、这个在第一步确认以后看下网络（win7）或者网上邻居（xp）里面有没有本地连接；确认下网卡是不是被禁用了，如果禁用了启用一下就可以了。

4、第二，可能是本地网络不太稳定导致的，试试断电重启下光猫和路由器，设备经常不关机导致死机也是有可能的。第三，可能是系统的网络配置有问题，可以尝试通过命令方式修复。

迪普防火墙console配置命令

首先需要一条console线，可插入配置终端的串口。其次usb-头接笔记本，RJ45接口插入设备console口。然后右键“此电脑”，找到“管理”，再找到“设备管理器”，点开“端口“查看设备的端口号。

保存当前设备配置到配置文件bbb。DPTECHconfiguration save bbb 切换配置文件bbb，并将文件中的配置为设备的当前运行配置。

使用Console线连接计算机C0M1 口与路由器的Console 口，如图4所示。

网络配置：将迪普防火墙与南瑞继保网监连接，配置防火墙的IP地址、子网掩码、网关等网络参数，确保防火墙与南瑞继保网监处于同一网络段。

那么首先，你需要使用console线，一端是网线插头，一端是9针的串口。插好线之后打开windows的超级终端（没有超级终端可以用secureCRT来代替，功能更强，但使用更复杂）其次，不同品牌的设备有不同的命令。

到此，以上就是小编对于迪普防火墙策略匹配原则的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

迪普