主页 » 安装与设置
# 前提条件 防火墙分析仪v7.5 (Build 7500)及以上的前提条件 防火墙分析仪v7.4 (Build 7400)及以前的前提条件 防火墙分析仪v7.5 (Build 7500)及以上的前提条件 将按照以下标题，介绍要在企业内安装部署防火墙分析仪所需的前提条件： 要开放的端口 推荐的系统设置 更改默认的端口 访问PostgreSQL数据库的权限 ## 要开放的端口 防火墙分析仪需要开放以下端口：
端口 | 协议 | 用途
--- | --- | ---
8500 | HTTP | 缺省的web服务器端口。可以使用该端口从web 浏览器访问防火墙分析仪服务器。在安装时还可以修改该端口。
514, 1514 | UDP | 这是防火墙分析仪监视从设备输出的日志的端口。不能改变这些缺省端口。但是可以在防火墙分析仪上添加其它端口。
33336 | PostgreSQL | 这是防火墙分析仪用来连接 PostgreSQL/MySQL数据据的端口。
| 请参照修改缺省端口来修改防火墙分析仪所使用的缺省端口。
> ## 推荐的系统设定 除了系统需求之外，下面的设定将 能够优化防火墙分析仪的性能： 推荐在专门的机器上运行防火墙分析仪，该软件对资源敏感，处理器忙碌时也许会影响收集日志。 使用防火墙分析仪绑定的运行于端口33336的PostgreSQL数据库，不需要启动其它的 PostgreSQL实例。 ### 修改缺省端口 修改缺省的PostgreSQL端口: 打开位于<FWA_Home>\conf目录下的database_param.conf文件，将url标签下的端口 33336 修改为<所需的端口>
> url=jdbc:postgresql://localhost:33336/firewall?stringtype=unspecified 修改为 url=jdbc:postgresql://localhost:<65432>/firewall?stringtype=unspecified
> 保存文件并重启服务。 修改缺省web端口: 打开位于<FWA_Home>/conf目录下的server.xml文件。将connector标签下的8500 (默认的HTTP端口) 更改为 <所需要的HTTP端口>。
> <Connector acceptCount="100" connectionTimeout="20000" debug="3" disableUploadTimeout="true" enableLookups="false" maxSpareThreads="75" maxThreads="150" minSpareThreads="25" port="8500" redirectPort="8443"/> 更改为 <Connector acceptCount="100" connectionTimeout="20000" debug="3" disableUploadTimeout="true" enableLookups="false" maxSpareThreads="75" maxThreads="150" minSpareThreads="25" port="<所需的端口>" redirectPort="8443"/>
保存文件并重启服务。 访问PostgreSQL的权限 打开位于<FWA_Home>\pgsql\data目录下的pg_hba.conf文件，添加以下的内容 host all all <访问数据库的远程机器的IP>/32 trust 在此行之后添加： host all all 127.0.0.1/32 trust 保存文件并重启服务。 防火墙分析仪v7.4 (Build 7400)及以前的前提条件 开放的端口 同上 7400之前默认使用的MySQL数据库，因此相应的设置只适用于MySQL。 修改缺省端口 ### 修改缺省端口 修改缺省的MySQL端口: 编辑在<FWA_Home>/server/default/deploy目 录下的mysql-ds.xml文件。 修改下行的端口号为所需的端口号码： `<connection-url>jdbc:mysql://localhost:33336/firewall</connection-url>` 保存文件并重启服务器。 修改缺省web端口: 编辑<FWA_Home>/server/default/conf目 录下的sample-bindings.xml文件。 修改下行的端口号为所需的端口号码： `<binding port="8500"/>` 保存文件并重启服务器。

版权所有 © 2015, 卓豪（北京）技术有限公司， 保留一切权利