IT防火牆設置

05-04

License訪問問題解決：

修改lic文件，給mgcld.exe添加port

SERVER DESKTOP-PU1E240 34E6D7336DBB 1717

DAEMON mgcld C:MentorGraphicsLicensingmgcld.exe port=1799

2. 「控制面板」→「查看方式」→「大圖標」→點擊「Windows Defender 防火牆」，

3. 點擊「高級設置」，→「入站規則」→「新建規則」→「埠」→ 「下一步」，

4. 選擇相應的協議，選擇埠。選擇「TCP」，選擇「特定本地埠」，在輸入框內寫入：1719，點擊「下一步」

5. 選擇「允許連接」，點擊「下一步」

6. 勾選「域」，「專用」，「公司」，點擊「下一步」，如果所示。

7. 輸入「埠名稱」，點「完成」即可。

(同理開放1717埠）

添加好的Inbound Rules如下

EDM/EDM Design Cockpit訪問問題解決：

如EDM Server啟動正常，但是客戶端仍不能訪問，可能是因為防火牆的問題。

1.「控制面板」→「查看方式」→「大圖標」→點擊「Windows Defender 防火牆」，

2. 點擊「高級設置」，→「入站規則」→「新建規則」→「埠」→ 「下一步」，

3. 選擇相應的協議，選擇埠。選擇「TCP」，選擇「特定本地埠」，在輸入框內寫入：31000，點擊「下一步」

4. 選擇「允許連接」，點擊「下一步」

5. 勾選「域」，「專用」，「公司」，點擊「下一步」，如果所示。

6. 輸入「埠名稱」，點「完成」即可。

如何測試埠是否可訪問：

1.1.1、win7上添加Telnet服務。

操作過程：點擊"開始"→"控制器面板"→" 查看方式：類型"則點擊"程序"（"查看方式：大圖標"則點擊"程序和功能"）→ "啟動或關閉windows功能"→ 在"Windows功能"界面勾選Telnet伺服器和客戶端 →最後點擊"確定"等待安裝。

1.1.2 、win7上配置Telnet為自動並開啟服務。

（1）右擊"計算機"→點擊"管理"→ 展開"服務和應用程序"→點擊"服務"→右擊"Telnet服務"，在其菜單欄中點擊"屬性"→將"啟動類型"設置為"自動"→點擊"確定"完成啟動類型設置。

（2）再次右擊Telnet服務，在其菜單欄中點擊"啟動"完成Telnet服務啟動。

1.1.3、檢驗Telnet服務是否成功安裝和啟動。

（1）在命令提示符中輸入：telnet -help，顯示如下圖即解決"telnet不是內部或外部命令"。

（2）在命令提示符中輸入：telnet 127.0.0.1，顯示如下圖即Telnet服務啟動成功。

1.2、在windows server 2008 R2系統上配置Telnet服務。

1.2.1、進入windows server的"伺服器管理器"界面。

操作過程：右擊桌面"計算機"→ 點擊"管理"→進入"伺服器管理器"界面。

或通過"開始"→"控制器面板"→"查看方式：類型"則點擊"程序"（"查看方式：大圖標"則點擊"程序和功能"）→"打開或關閉windows程序"→進入"伺服器管理器"界面。

1.2.2、windows server系統上添加Telnet服務。

操作過程：點擊"功能"→"添加功能"→勾選Telnet伺服器與客戶端→"下一步"→"安裝"→等待安裝結束後點擊"關閉"，完成Telnet服務添加。

1.2.3、windows server系統上配置Telnet為自動並啟動服務。

操作過程：

（1）在伺服器管理器界面點擊"配置"→"服務"→右擊"Telnet服務"在其菜單欄中點擊"屬性"→將"啟動類型"設置為"自動"→點擊"確定"完成啟動類型設置。

（2）再次右擊Telnet服務，在其菜單欄中點擊"啟動"完成Telnet服務啟動。

1.2.4、檢驗Telnet服務是否開啟。

命令提示符中輸入：telnet 127.0.0.1，顯示如下圖即Telnet服務啟動成功。

2、使用Telnet測試埠。

2.1、telnet IP 埠，（防火牆為做相應限制）。

（1）如測本機主機：telnet 127.0.0.1 80或23，結果顯示其80埠不可用，23埠開啟可用。

（2）如測其它主機：telnet 10.0.0.27 80或21，結果顯示其80埠不可用，21埠開啟可用。

註：10.0.0.27主機是本人用於做測試的另一台主機。

Telnet IP埠顯示：連接失敗則是埠不可用或被禁止。

若telnet IP埠可用則會進入某個界面，界面因埠不同而顯示不同。

2.2、telnet 域名埠。

以"百度"為例，21是FTP服務埠一般不會開啟，而80是HTTP埠故此肯定開啟。

3、使用telnet遠程訪問某主機。

背景介紹：若使用Telnet協議遠程訪問主機，其訪問主機和被訪問主機都必須安裝相應Telnet服務，被訪問主機需將用戶組中某個用戶添加為隸屬於TelnetClinets組，其訪問主機輸入用戶名和密碼才可訪問被訪問主機。

3.1、在被訪問主機上添加某個用戶隸屬於TelnetClients組。

操作過程：右擊桌面"計算機"→"管理"→"系統工具--本地用戶和組--用戶"→右擊用戶在其菜單欄中點擊"屬性"→"隸屬於--添加"→在"輸入對象名稱來選擇（示例）"中輸入"TelnetClients"→最後依次"確定"。

3.2、ping被訪問主機的IP，檢測網路是否正常。如：ping 10.0.0.31。

3.3、網路正常時Telnet IP發起遠程訪問主機。

輸入：telnet 10.0.0.31敲回車；

進入Telnet Client客戶端界面，問"您想發送嗎（y/n）："輸入y敲回車；

進入Telnet Service服務界面，輸入（被訪問主機）用戶名和密碼敲回車；

最後進入被訪問主機的命令提示符目錄下，即成功使用Telnet遠程訪問主機。