如何進(jìn)行機(jī)房變遷中的防火墻IP、訪問(wèn)控制更新

一、簡(jiǎn)介：

1、連接方式：外網(wǎng)–>防火墻–>交換機(jī)

2、服務(wù)器遷移，所有ip地址切換

二、防火墻中配置的ip變更：

例：舊地址為：0.0.8.34?；新地址為：0.0.0.82

PS：

防火墻可使用多個(gè)地址上網(wǎng)，前提是接入口網(wǎng)線提供了新舊兩個(gè)ip地址都能上網(wǎng)的功能，所以可先確保新地址正常使用再刪除舊配置。

1、變更訪問(wèn)地址：

a)?添加一個(gè)新訪問(wèn)地址：

i.?用一根網(wǎng)線連接對(duì)應(yīng)的網(wǎng)口（平時(shí)用的網(wǎng)線就可，也有較老的防火墻可能需要使用交叉線），本次是第一個(gè)網(wǎng)口（eth0）。如果你的防火墻還是出廠的默認(rèn)訪問(wèn)地址192.168.1.254，那些你應(yīng)該連接的網(wǎng)口是MGMT接口。

ii.?將本地ip配置為同一ip段，網(wǎng)關(guān)和dns都不需要輸入。

iii.?輸入舊地址，進(jìn)入登錄頁(yè)面，輸入帳號(hào)密碼，進(jìn)入后臺(tái)。

iv.?在原基礎(chǔ)上增加一個(gè)新的訪問(wèn)地址

注意：在新建路由的時(shí)候，目的地址用0.0.0.0 是為了能夠遠(yuǎn)程用任何ip連接防火墻，登錄防火墻后臺(tái)。