1、. 屏蔽一些容易被攻击的端口，如33813137等。2）. 开启入侵防御功能，对到内网的访问数据进行入侵检测，并且阻止来自互联网的攻击行为。3）. 开启木马检测功能，检测内网被感染的电脑终端，使网管可以第一时间发现内网的不安全主机。
1、首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式。在将二层模式的接口划到Trust安全域中。点击界面左侧快捷菜单栏里的防火墙选项。进行配置安全策略，安全策略配置完如图。配置其他网段只能访问其中的服务器。DHCP要启用DHCP中继dhcp-relay，这样配置就完成了。
2、具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
3、云服务器防火墙策略云服务器防火墙分为两层：接入层的安全组和系统主机的防火墙。建议在搭建初期，关闭系统防火墙以简化过程，但对防火墙有深入理解的用户可以选择自行配置。以腾讯云为例：Ubuntu：先查看防火墙状态（sudo ufw status），然后禁用（sudo ufw disable）。
方法1：域名重定向。 不知道你的设备支持不 。 让你内网的电脑访问那个域名 通过出口设备 做dns重定向 指向内网这个电脑 。方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。 这样是特别的设备支持的 。巡路安全网关支持。
端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。但你的内网服务器配置的是内网地址在公网是找不到的，怎么办？这时既可以把一个公网IP地址映射到这个内网地址上，可以单独映射一个端口，也可以做全映射。
首先登录防火墙后台，找的源nat选项新建一条源NAT策略。名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。然后可以设置转换前的适配规则。这一步也可以不要，默认允许所有源访问所有目的IP的所有端口；考虑到安全性可以指定某个/些源访问某个/些目的地址的某个/些端口。
在Windows 10中，您可以按以下步骤设置防火墙白名单： 打开控制面板：点击任务栏上的Windows图标，然后搜索并打开控制面板。 找到Windows Defender防火墙：在控制面板中，搜索并点击Windows Defender防火墙。
左下角打开系统开始菜单，在开始菜单窗口左侧点击打开“设置”窗口。打开的Windows设置窗口中可以找到“更新和安全”这一项，点击左侧菜单栏中的“Windows安全中心”菜单项。
第二步：进路由器的防火墙-地址组配置一个地址（注意：这里所属区域应该是LAN）；第三步：配置访问控制策略放通内网用户到这个地址的访问不限制，这里源地址组为内网用户地址，目的地址组为交通银行地址，服务组要选择最后一个All_service。通过以上三步就可以达到对于某个网站白名单的放通。
比如我们在本机搭建的服务器需要让外网访问，那我们就要手动添加对应的端口到防火墙的白名单中，这样才不会被防火墙拦截，访问网络前需要得到防火墙的允许。接下来小编分享win7系统手动设置防火墙白名单的方法。
win10白名单可以让用户把自己被疑似报毒的软件，安全保护起来不会被隔离或者删除操作，下面和大家说一下win10设置防火墙白名单的方法。具体方法如下：第一步：点击Windows图标——点击设置。第二步：Windows设置——点击更新和安全。第三步：在Windows安全中心中——点击打开安全中心。
打开控制面板，点击系统与安全，然后选择右方的windows防火墙进入配置。进入后能看到一个专用网络与公用网络，是否记得无线连入网络，连接成功都要选择连入是什么网络，选择性和安全策略相关哦；现在这台设备只有一个有线的专网连接。
1、首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式。在将二层模式的接口划到Trust安全域中。点击界面左侧快捷菜单栏里的防火墙选项。进行配置安全策略，安全策略配置完如图。配置其他网段只能访问其中的服务器。DHCP要启用DHCP中继dhcp-relay，这样配置就完成了。
2、打开控制面板—选择系统和安全-Windows防火墙，左侧选择高级设置。点击入站规则—新建规则。选择自定义规则，点击下一步。这个可以选择所有程序和此程序路径，选择所有程序表示该规则试用与所有程序，如果想对单个程序生效就选择此程序路径，本示例是选择所有程序，点击下一步。
3、在配置阶段，安全策略是核心。首先，确保基础安全策略，如允许Internet访问，并自动获取IP/DNS地址。对于PPPoe接入，向导流程与快速向导类似，只是接入方式不同。在二层透明接入中，要配置接口类型和安全区域，防火墙如同二层交换机，支持源NAT功能。配置完成后，务必进行详细的测试，确保网络连通性和服务访问。