背景：某卫健局网络改造，其中有一部分是内网天融信防火墙需要替换成深信服的墙

拓扑：

b84217bd630f732720fdad5d2be6d7ed.png

蓝色部分即为被替换的天融信防火墙

现状：不同厂商之间异构化较为明显多数不能直接配置，需要提前理解天融信防火墙才能转换成深信服墙的配置(此前接触过这样一个项目)

思路：了解界面——了解天融信防火墙功能模块——打通网络——配置策略——细化策略——调试——验收

步骤

一：认识界面

021c02f8a8f4d7175527b0e203f9d2b3.png
  • 天融信的墙维护较少，页面比较老，功能相应也比较多，但是使用体验是很不人性化的，红色框圈出来的为我们需要使用到的点
  • 此次替换还有一个问题是此墙使用的网络接口多达13个，在我司的墙上是没有的，所以需要使用到子接口，综合讨论方案之后，决定使用VLAN接口来承载流量

二：开始配置

  • 配置网络，部分物理口承载多个上联业务口(原本的业务口流量都不大)
1df1c289655ea9da40a8642099f513e8.png
a404b55a78ee66d300e33de3429ff83c.png
3e76bfdc91e41710bfee1e9db9291540.png

2.配置路由，天融信上有非常多的奇怪的路由无法删除

ca22d190c548754c4f5f7d8ec003e764.png
4bd06ba7ddb3f025aee7d82221d7e06c.png

3.策略放通(敲重点：天融信有两种策略，一个叫阻断策略，一个叫访问控制，一开始猜测两个实质作用相同后确认就是一个，在深信服上做应用控制策略即可)

24a4fda2ef2068478f053b2398c9808e.png
7e0d13c855cb9f9996f98bdd87e9daf8.png

4.做地址转换，深信服略

61bd8ef99fc67f1771d3a890c871364b.png

5.最后再做相应的安全策略验证业务是否正常即可

Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区