天融信防火墙配置，外网访问内网

首先要做到公网映射，首先你要修改你电脑的远程桌面端口号，比如改为3489，在防火墙上，要把19216820200端口号3489映射到公网101203101 端口号3489，要注意的是TCP协议。就可以在能上网的地址，家里也好，就可以远程到公司的内网上。

步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Control\Terminal Server\
Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如6111。
再打开[HKEY_LOCAL_MACHINE\
SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口6111。
修改完毕，重新启动电脑，以后远程登录的时候使用端口6111就可以了
还有问题联系天融信当地的分支机构：>

天融信防火墙开放端口是在服务中的协议相对应的。这个防火墙的特定是面向对象。

先定义对象 ————再调用对象进行实施

——————————————————

比如ETH1是WAN口，ETH2是LAN口你要通过ETH1网卡中的8888端口进行telnet访问，

先定义服务属性：

“资源管理”“服务”“自定义服务”，点击“添加”可以添加单个端口或范围 注意单个端口只填起始端口

类型（telnet）,服务名称（自已定义的服务），端口：8888

——————————

调用服务：

“系统管理”“配置”“开放服务”，点击添加，常用服务有WEBUI(即WEB管理)ping Telnet等（请根据管理需要添加相应管理服务）

服务名称：（自己定义的服务），控制区域：（内网），控制地址：ETH1

——————————

这样你就可以对ETH1接口的8888端口开放了telnet服务。注意：一般防火墙都会作NAT转换，端口映射。那么你要在做端口映射时要指出这个WAN口（ETH1）的服务名称，指定服务名称就等于开放相应端口。

———————————

总结：了解业务流程，思路要清淅，脑子要有抽象思维。比如我要去银行取钱，先要（定义）建好哪条路的ATM机，再去（调用）那条路建好的ATM机上取钱……

这种思维方式生活、工作、学习都用得上，多想想……大哥给分吧

---