如何配置天融信NGFW4000防火墙IP与用户绑定策略

　　a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限以及认证数据库、用户等对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建数据库对象”等相关文档或DEMO演示）；

　　b. 首先在防火墙管理器中选取“高级管理”→“特殊对象”→“用户”，将弹出“用户对象属性”界面，双击已经建立的用户；

　　c. 然后在“用户对象属性”对话框中添加“允许登录的地点”，加入已定义的节点对象lihua（192.168.100.119）,最后点击“确定”即可。

　　d. 详细操作请参见DEMO演示。

　　注 意：

　　配置防火墙4000 IP与用户的绑定策略实际上同创建用户对象大致相同，唯一不同的是在配置IP与用户绑定时必须添加节点对象到“允许登录的地点”中，使用户必须在此节点上登录，从而构成了IP与用户绑定；如果您首先配置IP（节点对象）与MAC地址的绑定策略，然后又创建了此IP（节点对象）与用户的绑定策略，则即是完成了IP、MAC地址以及用户三者的绑定策略。