神州數(shù)碼防火墻講解PPT-2-搭建配置環(huán)境

1、搭建配置環(huán)境 通過完成此章節(jié)課程，您將可以： 了解系統(tǒng)構架的功能 根據(jù)需要選擇配置環(huán)境 搭建配置環(huán)境 系統(tǒng)構件 搭建配置環(huán)境TablesTablesBuffersBuffers RunningRunningConfigConfigDCFOSDCFOS(active)(active)DCFOSDCFOSImageImageSaved Saved ConfigConfigCerts, etc.Certs, etc.RAMRAMFlashFlashInterfaceInterfaceInterfaceInterfaceInterfaceInterfaceFTP/TFTPFTP/TFTPUSBUSBC

2、LRCLRPower Up/Power Up/ResetReset外部存儲外部存儲WebUIWebUIDCFW NetworksDCFW NetworksDeviceDevice外部管理外部管理ServersServersSyslogSyslogConsoleConsoleshowconfigSerial cableSerial cableManagerManagerv用戶管理接口類型:vCLI:vConsole connection (安全）vTelnet (TCP/IP port 23)vSSH（密文傳輸 TCP22）vWebUI:vHTTP port 80 (缺省tcp80，可以修改）v

3、HTTPS port443 （可以修改）參數(shù) 數(shù)值 波特率 9600 bit/s 數(shù)據(jù)位 8停止位 1校驗/流控無 支持本地與遠程兩種環(huán)境配置方法，可以通過CLI和WebUI兩種方式進行配置 支持Console、telnet、ssh、http、https管理Console網(wǎng)線參數(shù)數(shù)值 接口Eth0/0 用戶名admin密碼admin管理IP 系統(tǒng)構件 搭建配置環(huán)境 通過Console線連接PC的串口至安全網(wǎng)關的CON接口 打開終端模擬器使用以下缺省賬戶登錄 用戶名：admin 密碼：admin CLI快捷鍵 使用Tab自動補齊命令 使用？查看幫助 執(zhí)行模式：執(zhí)行模式： 用

4、戶輸入賬號密碼進入到CLI時的模式是執(zhí)行模式。執(zhí)行 模式允許用戶使用其權限級別允許的設置選項。 hostname# 全局配置模式：全局配置模式： 用戶在執(zhí)行模式下，輸入configure命令，可進入到全局配置模式。全局配置模式允許用戶修改安全網(wǎng)關的參數(shù)。該模式的提示符合如下所示： Hostname（config）# 執(zhí)行模式：執(zhí)行模式： 安全網(wǎng)關的不同模塊功能需要在其對應的命令行子模式下進行配置。用戶在全局配置模式輸入特定的命令可以進入相應的子模式配置模式例如運行intterface ethernet0/0命令進入ethernet0/0接口配置模式，此時的提示符變更為： hostname (c

5、onfig-if-eth0/0)# 在CLI下，show命令提供狀態(tài)的查看 -如查看接口狀態(tài)信息：DCFW-1800# sho interfaceH:physical state;A:admin state;L:link state;P:protocol state;U:up;D:down=Interface name IP address/mask Zone name H A L P MAC address-ethernet0/0 /24 trust U U U U 001c.540b.4d00ethernet0/1 19/29 untrust

6、 U U U U 001c.540b.4d01ethernet0/2 /24 dmz U U U U 001c.540b.4d02ethernet0/3 /0 l2-trust D U D D 001c.540b.4d03ethernet0/4 /0 untrust1 U U U D 001c.540b.4d04vswitchif1 /24 trust D U D D 001c.540b.4d0d=在CLI下，show命令提供狀態(tài)查看： 設備SN號 DCFOS系統(tǒng)版本號 設備運行時間及狀態(tài) 設備硬件平臺 設備許可信息

7、 DCFW-1800# show tech-support* show version *DigitalChina DCFOS software, Version 4.0Copyright (c) 2001-2010 by DigitalChina Networks Limited.Product name: DCFW-1800S-L-V3 S/N: 0802049090018950 Assembly number: B056Boot file is DCFOS-4.0R4.bin from flashBuilt by buildmaster2 2010/06/08 10:58:01Uptim

8、e is 2 days 23 hours 6 minutes 37 secondsSystem language is zh_CN 基本配置步驟基本配置步驟 1）配置接口 -綁定接口到安全域 -配置接口地址 -啟用接口管理模式 2）添加默認路由 3）添加上網(wǎng)策略1、進入到接口模式、綁定接口到安全域、配置接口IP地址DCFW-1800(config)# interface ethernet0/0DCFW-1800(config-if-eth0/0)# zone trustDCFW-1800(config-if-eth0/0)# ip add /24DCFW-1800(con

9、fig-if-eth0/0)# interface eth0/1DCFW-1800(config-if-eth0/1)# zone untrustDCFW-1800(config-if-eth0/1)# ip add 19/28DCFW-1800(config-if-eth0/1)# exitDCFW-1800(config)#2、默認路由DCFW-1800(config)# ip vrouter trust-vrDCFW-1800(config-vrouter)# ip route /0 17DCFW-1800(config-

10、vrouter)# exitDCFW-1800(config)#3、添加策略 DCFW-1800(config)# policy from trust to untrsut DCFW-1800(config-policy)# rule from any to any service any permit DCFW-1800(config-policy)# exit Show commands -show interface interface-name -show zone zone-name -show ip route -show policy -show config -show ？ 通

11、過Web方式進行管理 缺省的管理信息 允許管理的接口 ethernet 0/0 用戶名和密碼為admin 網(wǎng)絡網(wǎng)絡接口接口 點擊需配置接口右側編輯按鈕 網(wǎng)絡網(wǎng)絡接口接口基本配置基本配置 編輯接口編輯接口接口接口IP地址地址 選擇安全域類型選擇安全域類型綁定到何安全域綁定到何安全域開放管理服務開放管理服務開放管理服務開放管理服務 網(wǎng)絡網(wǎng)絡路由路由目的路由目的路由 點擊新建添加路由點擊新建按鈕添加路由點擊新建按鈕添加路由 防火墻防火墻策略策略 選擇源安全域trust和目的安全域untrust點擊新建動作項動作項警告：請謹慎使用該功能。安全網(wǎng)關恢復到出廠配置后，所有已做配置都將會被清除。CLI -命令：unset allWebUI -系統(tǒng)配置清除硬件硬件CLR CLR按鍵位于前面板的針孔內，其功能為恢復安全網(wǎng)關的出廠配置。用戶忘記密碼無法登陸時，可通過此方法恢復登陸。 恢復安全網(wǎng)關出廠配置的操作步驟如下： 1、關閉安全網(wǎng)關的電源 2、用針狀物按住CLR按鍵的同時打開安全網(wǎng)關的電源 3、此時按住狀態(tài)直到指示燈STA