天融信防火墻簡要配置步驟

1、天融信防火墻簡要配置步驟天融信防火墻配置簡介: 此手冊主要針對天融信防火墻型號是NGFW4000 , 下簡介是根據(jù)此型號做的說明1、設備登錄Web登錄：天融信默認web配置口： ETHO 口，默認ip地 址：54/24 默認登錄名：superman， 默認密碼：tale nt，筆記本通過直連線即可利用瀏覽器登錄配置，注意要用https協(xié)議登錄，即: 54。芒 M |l.&f和騎玄更IPffi插潼滋Jt A m MKlOC 圖IMU.ILE 3血世樣甩妙;舶戶！8：登錄后顯示狀態(tài)如下:H祖i匚I/->：-bJr i J -H

2、i I 帀甘 忖* 0 M 1?)I92r lea 1251/cgiinflrco .oopihi- Miar ®總邃站 悴止Sj|F主貢磋岀険臟.*口堅收惟/總去U羌璃曲拐N J* 撕佢睫 需M3 H3C 圄第鄭,-；:財斑血 DffiiE-QPSEC Tffi HEE MW.聲il配直 III簾彌 EUJ- 系昴首卻 ” 悶毘首珅 -二 SifiKif=二哥戶認Lt1二站人冶 n二巾右討慮 r 二-ns +二stja寺網(wǎng) f入傕站村| 齊口 tBmffltt 齊口日；&與命昔誼岀玉誓lfiTYJOafl Td蛙B-SjTOFSIC1Sc. £ t er iti&

3、amp;s iTStsn 10S_>f. J« ttife. Utt>. 11AmLaianoaOCM雯全程強ine tjcfiHTIP HP PiJ?3 SWF T»>.PH32S IF匚 IINS KT5T SQOEl HIT 5LF JTIT PIT AajA.DUCF可F 口施皿 弘蓋閉F骯1譏機H THJIBT冋榕岸口柱電揺口芒禰扭.-桐式崔口地址ttftfiiEJJ9Z 16E 1 2Wf255.255. 255 0主期工WON1鈿工COOT空VI卻工陽i&sCon sole 口登錄：登錄方式與一般路由器的 con sole 口登錄方式

4、 一樣。2、路由器與交換機之間透明模式配置 防火墻的接口有兩種狀態(tài)：路由模式、交換模式, 當防火墻與路由器和交換機的互聯(lián)接口均指定 為交換模式時，路由器與防火墻以透明模式實現(xiàn) 互聯(lián)。指定接口模式的位置如下圖所示:習系統(tǒng)管理9 - B網(wǎng)絡管理口接口I二層1 水統(tǒng)蘭芒 b e嶼昔理播口-主可絡csmtt援口配直I肪火塔畑 I 小第略I初芨口導I幌存iDDSHMPADSL3沆牙筲薦二 KS* 口資呱02 i) 口 fBPUuE 3 D防火增 曲穹過謔 孔口 PBli&S ± sSfl當何物理益口 I孑荃口 |穽路隸合基本信鳳名稱:etkl祥述：To SR66O6-1巾干皿豐節(jié)京態(tài)：

5、啟用vj交検交換隹式現(xiàn):access vAccessI1-4094盲fit風眸苗定歌肖I I ¥YUU rtWl'ilii s " I函束軸理-網(wǎng)賂誓理.n搔二物運按口 I孑握口 I框寄聚舍二宗網(wǎng)絡劇境荃車信宜Q IWCF p 5miE AT5L名棘:a+112iSit : Ti S76O6-1汕于24呼節(jié)】狀巻：心用V碗：疋換V交換理式+ -口哇躺理 ±）二用勺訂注類型：| access VAccess "1-09：卄匚FK1設宜言筑屈性II-匕虛期專PX1備定1取洎1不亡入融御 刁=3鬲可剛土 奇口 口帖扌澹鈿觀両I持口配看；貼火堵笛略I U

6、hT黃略I初恭冃導TtMSCC3、通過防火墻實現(xiàn)外網(wǎng)互聯(lián) 防火墻與外網(wǎng)互聯(lián)接口暫時成為外網(wǎng)口， 與內網(wǎng) 互聯(lián)接口暫時稱為內網(wǎng)口，具體實現(xiàn)步驟如下： A、外網(wǎng)口與運營商線路互聯(lián)，內網(wǎng)口與內網(wǎng)核心交換機規(guī)劃好的端口互聯(lián)。此處暫用 ETH7 外聯(lián)運營商，用ETH6內聯(lián)交換機。EETQP5EC IOS WEB W_M.啊負曲I搔UK® |防火塔策酹|1舸樂冑導I B苕韶i-I?靜飆:C帝口二-層網(wǎng)堆'虛血詵|亡匿由THCP匸 SKWF二 AI3L猜;B苣耳-拡W學嚇 4匚硏騎n? 紀朋她 i : 舷埋 卅匚內動進+PKI 雄 t =-賠閱虧網(wǎng) 屮匚M郎帥r 右r辰可同性小兀4呼苜-V

7、酪由V寸hTHAS/：ttt也掩瑪:地址ZZ2.334 L35 L34255 255 Z55 Z5E1 7CPSECT0SVVEB ADM., k審皙頁石 擢口配自I陸玄氏整略I vatB I切非向耳 震存記外網(wǎng)口配置運營商提供的公網(wǎng)ip地址，內網(wǎng)口配置與核心交換機互聯(lián) 址。vian對應的ip地C、定義區(qū)域，區(qū)域是指防火墻接口互聯(lián)的網(wǎng) 段，定義區(qū)域是為了后續(xù)的防火墻配置，如配置地址轉換、防火墻策略、訪問控制、內容過濾等I T0P5K TOS M日 MJW . X萇口耘直 潮業(yè)堵集圖|切#白導|保笊t h嶼皆現(xiàn) 三=1資毎管理 i卜口血 ;1芒凰|里 卜佇（ZWt .上時荀 - 腥尊 址:用戶S

8、證 百，亡）麻此曲阻新集略訪皿也制 訪冋記亍 也址祚按r廠IF7H幕閑定定義區(qū)域:名霸嶄元厲性呵多進職隈y£S卿Am*_cUD皿朮許E-內冋«ih£磐止P一?LR«tk?加許0-秦加1苗空TOP言 TOG WES XjM .農(nóng)口配罟II褲r策略I龍向導I幌看+ 需菲當脊 +匚；冏痔暫耳-D資瀬彗耳； 1W1Ln唐性1 n區(qū)軾 肝問L Mfr+-用歸證 -匸冊：ba阻斷策璐U訪冃壘制 P訪耳記錄 旳址瑋険P世巾就眈二內容迢洼 +二股適二虛啊售網(wǎng)+ 口入遛防訶_ TCP®： !£ UDM. mIt砂頁而i援口卿i時朮刼喇I >um

9、i urn弗導i uwr i jfjfi if：ti軒口 時rw帑旺 ”=耶焉莎珅 ©口用戶訓aN|旳堆-用(K*(:-j訪脈削-訪咼記死：-電址朋2 M*c妊 喬口內喜討遺 e-EJTKriftH (ii口 jfi姑冋 ii r-、懵防出 審匸罰般 昭口日玄與無警j逗出躋m貝型百的蹄夏整fkA創(chuàng)加酋砰AIS wUH何 9t*SIf'UJ1)uunI而m H苗三】旦換址隔顧”.曲比創(chuàng)屋廚點擊添加開始地址轉換配置:TDP或 TOS 畑日 &DWV5.-u-!£ I _i6 1=匕W1.電乩轉摘規(guī)Ml r.匚朗吋 C測林 OIFftfi靱強：一iS選樣廿直芙型一

10、 制Lift趙社至上笊另Im*習亍活再令刪tt刪為:涔常二1不吉轉掙：口劇5抑陽：B fflcUBfflWWi 鳳皿踴圮:jft« I <M |宦義応帥:淘妙節(jié)點H一p一 TOPS£C TOG V丿EE 0DMTN【5 TOFSEC TOS WEB ADM©d金戲OHfioPaa 0戲倉館盤O不低MSn冃的w»mi：CJ£«：sy 適19->X3i «c陡擇梵乜炙型瀕SSfcfiMAK：己“幾樂：vl an. 0001->Zll/Sxtu:y vthO 外円->1內岡找細帰:【re、 mo.“徘序處&令己迄義3S 口 :E、配置缺省路由和回指路由配置