引言：在构建安全网络环境的过程中，防火墙作为第一道安全防线，既可为内部网络提供必要的访问控制，又不会造成网络的瓶颈，保护网络内部的关键资源。本文结合笔者所用的天融信防火墙经常遇到的几种故障实例，谈谈防火墙的维护与故障排除方法。

防火墙是目前使用最为广泛的一种网络安全技术。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。在构建安全网络环境的过程中，防火墙作为第一道安全防线，既可为内部网络提供必要的访问控制，又不会造成网络的瓶颈，并通过安全策略控制进出系统的数据，保护网络内部的关键资源。由此可见，对于连接到Internet的企业内部网络而言，选用防火墙是非常必要的。下面就结合笔者所用的天融信防火墙经常遇到的几种故障实例，来谈谈如何防护墙的维护。

实例一：客户机无法Telnet或GUI管理防火墙

遇客户机无法Telnet或GUI管理防火墙的情况，应首先检查防火墙登录控制中是否允许Telnet或GUI管理，若防火墙客户端列表中无Telnet或GUI管理，则增加防火墙Telnet或GUI管理登录客户。注意，正确选择登录客户的类型和正确填写该登录用户的IP地址范围。

其次，检查登录源主机的IP是否在设定的IP地址范围内，若不在设定范围内，则更改源主机的IP在设定的IP地址范围内。这一点特别要注意，很多防火墙维护人员为了方便，无限制地扩大了管理防火墙的IP地址范围，这样无疑给整个网络增加了新的安全隐患。……