雨树侠 2007-12-7 09:39
如何修改天融信NGFW4000防火墙支持DHCP服务的访问对象
[img]http://www.qqread.com/ArtImage/20070525/yb114_1.jpg[/img]
a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并创建了相关网络对象等（如有疑问请参看“防火墙4000管理配置”相关文档或DEMO演示）；
b. 要求：创建DHCP节点对象，以便防火墙能够支持对DHCP服务对象的控制。实现方式如下：
c. 首先在防火墙管理器中选取“高级管理”→“网络对象”将弹出所有区域管理界面：
d. 然后选择此节点对象所属的区域（如外网），并在右边空白区域点击右键，将弹出如下快捷菜单：
[img]http://www.qqread.com/ArtImage/20070525/yb114_2.jpg[/img]
e. 随后选择“定义新对象”→“节点”，输入节点名称：lihua_dhcp，IP对象的物理地址，直接点击“确定”，见下图： [img]http://www.qqread.com/ArtImage/20070525/yb114_3.jpg[/img]
f. 这样就可以直接使用MAC地址作为控制对象，解决了服务器IP地址不固定而无法控制的问题；
g. 详细操作请参看DEMO演示。
注 意：
在定义支持DHCP服务的对象时，必须只输入节点对象的MAC地址，不能输入其IP地址。
知识点：
DHCP服务：可翻译为动态主机配置协议；在Windows 2000 Server网络操作系统中提供了DHCP服务。DHCP的工作原理如下：当一台设置为自动获取IP地址的计算机在登录网络时，会向网络上发送“租用”IP地址的请求，专门负责提供IP地址的DHCP服务器回应这个请求，为这台计算机提供一个空闲的IP地址。