㈠ 飞塔80C防火墙怎么设置策略限制某个IP上网，求详细步骤。。
做防火墙策略，源接口为I该IP所在内网口，源地址为该IP，目的接口为外网口，目的地址（选ALL或者指定某些特定地址，可自己手动添加ip或者域名）。动作选择accept（放行）或者deny（禁止）。
注意：一定要把策略放在最前面，不然放在NAT上网策略下面肯定没用的。
㈡ cisco ASA防火墙配置的备份问题
你需要架设一个TFTP的服务器，然后通过 running-config tftp 命令，按着回车后的提示就可以把你的配置文件倒到TFTP服务器了。防火墙也是可以的。 这个就是说的防火墙的备份方法。而且IOS也可以这样做
㈢ 怎么配置飞塔防火墙
飞塔防火墙默认管理地址为192.168.1.99 ，配置好你终端地址后可以通过https://192.168.1.99访问防火墙web管理界面，用户名admin密码默认为空。
如果要实现内网用户访问公网的话需要以下几步：
1、配置内外网接口地址
2、配置相应内外网路由
3、配置NAT规则和相应包过滤允许规则
网上应该有相应配置教程，可以搜索下载参考配置。
㈣ 飞塔防火墙固件升级后原来的系统配置还有吗
如果你是通过WEB升级，配置还在。如果你是通过TFTP升级，先备份配置再将配置导入即可
㈤ 防火墙怎么配置
在使用防火墙之前，需要对防火墙进行一些必要的初始化配置。出厂配置的防火墙需要根据实际使用场景和组网来配置管理IP、登陆方式、用户名/密码等。下面以我配置的华为USG防火墙为例，说明一下拿到出厂的防火墙之后应该怎么配置。
1. 设备配置连接
一般首次登陆，我们使用的是Console口登陆。只需要使用串口网线连接防火墙和PC，使用串口连接工具即可。从串口登陆到防火墙之后，可以配置用户，密码，登陆方式等。这些配置在后面有记录。
直接使用一根网线连接PC和设备的管理口。管理口是在设备面板上一个写着MGMT的一个网口，一般默认配置了IP，如192.168.0.1/24。我们在对端PC上配置同网段的IP，如192.168.0.10/24，我们就可以通过PC上的telnet客户端登陆到防火墙设备上。
登陆到设备之后，默认是在防火墙的用户视图下。可以使用system-view进入系统视图，interface GigabitEthernet 0/0/0进入接口视图，diagnose进入诊断视图，security-policy进入安全策略视图，firewall zone trust进入trust安全区域视图，aaa进入aaa视图等。
2. Telnet配置
配置VTY界面：
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound all
配置aaa用户：
manager-user admin
password cipher admin@123
service-type telnet
level 15
使能telnet服务：
telnet server enable
3. FTP配置
在aaa里配置：
manager-user admin
password cipher admin@123
service-type ftp
level 15
ftp-directory cfcard:/
使能ftp服务：
ftp server enable
4. SFTP配置
配置VTY界面：
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound ssh
配置aaa用户：
manager-user admin
password cipher admin@123
service-type ftp ssh
level 15
ftp-directory cfcard:/
使能sftp服务：
sftp server enable
配置Password认证方式 ：
ssh user admin authentication-type password
ssh user admin service-type sftp
ssh user admin sftp-directory cfcard:/
5. SNMP配置
SNMPv1、SNMPv2c：
snmp-agent community write Admin@123
snmp-agent sys-info version v1 v2c
SNMPv3：
snmp-agent sys-info version v3
snmp-agent group v3 admingroup authentication read-view iso write-view iso notify-view iso
snmp-agent mib-view included iso iso
snmp-agent usm-user v3 admin
snmp-agent usm-user v3 admin group admingroup
snmp-agent usm-user v3 admin authentication-mode sha cipher Admin@123
6. Web配置
配置aaa用户：
manager-user admin
password cipher admin@123
service-type web
level 15
使能web服务：
web-manager enable
配置完Web之后，其他配置就可以登陆到Web页面进行可视化配置了。
㈥ 请问网神防火墙如何配置及还原
2、使用IE浏览器输入防火墙的地址及管理端口。3、输入管理账号密码，默认账号是admin，默认密码firewall密码一定要修改，这是网络安全的大门。密码修改方法：进入防火墙管理WEB界面后，界面左边选"管理配置"--"管理员帐号"。对其中的admin账号进行"操作"管理，账号名不能修改，密码可以修改，(注意区分大小写)，修改完密码后，一定要选择"保存设置"。防火墙自动重启，稍后可用新密码重新登录。4、重新登录后，点击右上角"导出配置"按钮，输入保存名，保存即可。网神防火墙配置的还原如果配置在多次修改后出现问题，可以将原来保存的配置文件还原回网神防火墙中。使用上述备份时的1、2、3步骤，进入防火墙web管理界面，在左边选"系统配置"--"导入导出"，选择备份文件，导入即可。以上我所说的备份与还原的操作步骤都是在局域网内完成的，实际上以上的这些步骤在广域网中也是可以实现的，只需将其中的内网IP地址(10.*.0.1)改为你学校的公网静态IP地址即可。这样就便于远程管理。当然，是否允许这样的远程管理，在防火墙中是可以设置的。再次提醒，记住修改防火墙密码。
㈦ cisco防火墙的备份与恢复问题
1、下载一个 cisco tftp server 用来备份/恢复 配置 IOS的
2、安装运行 cisco tftp server
3、确保你的电脑到你要备份配置的设备之间网络是通的
4、在需要备份的设备上输入以下命令
enable（进入特权模式）
startup-config tftp （复制配置文件到TFTP服务器）
Address or name of remote host []?在这里输入你电脑的IP
Destination filename [4506-a-confg]? 直接按回车
这样你这个设备的配置文件就被复制到你的电脑上了 直接用记事本或Word都能打开
需要恢复的话 基本都一样 不过 要 tftp startup-config