NetEye FW4120防火墻路由模式配置

1、NetEye FW4120防火墻路由模式配置一、NetEye防火墻管理系統(tǒng)的安裝管理工具包括NetEye防火墻管理器、NetEye防火墻控制臺、 NetEye防火墻NetEye防火墻審計系統(tǒng)、NetEye防火墻實(shí)時監(jiān)控系統(tǒng) 四個管理部件。NetEye防火墻管理器用于維護(hù)管理類用戶信息。NetEye防火墻安全控制臺用于配置防火墻的各種信息，控制防火 墻各種訪問控制規(guī)則的制定和應(yīng)用，以及普通用戶及其所屬認(rèn)證域的 操作。NetEye防火墻審計系統(tǒng)用于查看、分析經(jīng)過防火墻的網(wǎng)絡(luò)連接和 防火墻上發(fā)生的事件。NetEye防火墻網(wǎng)絡(luò)實(shí)時監(jiān)控系統(tǒng)用于監(jiān)控網(wǎng)絡(luò)的當(dāng)前連接狀態(tài)， 并以列表和圖形的方式進(jìn)行顯示。安裝

2、步驟：將NetEye防火墻管理系統(tǒng)安裝光盤插入光驅(qū)后會自動彈出選擇 安裝程序窗口，如下圖所示：單擊窗口中的“管理工具”字樣，彈出選擇設(shè)置語言窗口，如下圖所示：選擇安裝語言后，單擊確定按鈕，彈出安裝歡迎窗口，如下圖所示：“目標(biāo)文件夾”為本系統(tǒng)的安裝路徑，可改為其它目錄，如下圖所示:防火墻管理系統(tǒng)包括四個可選部件，根據(jù)需要選擇好要安裝的部件后，點(diǎn)擊下一個，如下圖所示:文件拷貝結(jié)束后，出現(xiàn)安裝結(jié)束窗口，如下圖所示:二、設(shè)置高級用戶NetEye防火墻3.2.1將用戶分成兩類：具有一定管理權(quán)限的管理 用戶和普通的認(rèn)證用戶，NetEye防火墻管理器的主要功能是對管理 用戶進(jìn)行管理。第一次登錄“NetEye

3、防火墻管理系統(tǒng)/ NetEye防火墻管理器”。如 圖：1、單擊“地址簿”窗口左側(cè)工具欄早的“新建”，輸入防火墻的主機(jī)名、防火墻的主機(jī)IP （初始值IP： 00）和備注信息。2、用一根RJ-45線連筆記本的網(wǎng)口和防火墻的ETH0端口。3、雙擊登錄出現(xiàn)“連接主機(jī)”窗口中輸入根管理用戶名（root） 和口令（neteye）,登錄成功后，如下圖如示:單擊查看用戶，再點(diǎn)擊幻新建用戶，填好信息如下所示:這樣ybcc用戶即可登錄NetEye防火墻安全控制臺，用戶即可以 配置防火墻的各種信息，如控制防火墻各種訪問控制規(guī)則的制定和應(yīng) 用，以及普通用戶及其所屬認(rèn)證域的操作。三、防火墻的路由配置要進(jìn)行配置，首先要通

4、過剛才設(shè)置的用戶登錄NetEye防火墻安全控制臺。登錄后界面如下圖所示要建立防火墻的路由模式先要認(rèn)識工程：iij路由設(shè)置網(wǎng)卡參數(shù)路由模式需設(shè)置此處_狀態(tài)超時設(shè)置默認(rèn)設(shè)置即可應(yīng)用規(guī)則設(shè)置防火墻運(yùn)行規(guī)則內(nèi)容過濾HTTP/FTP/SMTP 過濾 NETEYE防火墻是基于工程的結(jié)構(gòu)框架，實(shí)現(xiàn)對防火墻運(yùn)行模 式、硬件配置、規(guī)則策略制定等功能操作。左框架為防火墻工 作于路由模式的一個基本配置結(jié)構(gòu)。運(yùn)行模式：運(yùn)行模式是防火墻一個重要屬性，他指定防火墻運(yùn)行方式。交換模式：也稱為橋模式，是一種不更改網(wǎng)絡(luò)拓樸的應(yīng)用模式。 運(yùn)行此模式下的防火墻多處于原網(wǎng)絡(luò)路由及交換機(jī)間路由模式：與橋模式相對不同，此模式需對原網(wǎng)絡(luò)結(jié)

5、構(gòu)進(jìn)行修改。運(yùn)行此模式下的防火墻可以看作是一臺路由器及運(yùn)行于橋模式下的防火墻具體步驟如下:1、工程查看工程2、工程新建工程N(yùn)etEyefiS|文件（日工程資源（田 TM（D窗口（如幫助I- U工程工程名：1網(wǎng)防源路由攻擊沒有文件備注+ 目 defaiilt123-V匚應(yīng)用規(guī)則院設(shè)備管理+ 路由配置+ -代理路由兇狀態(tài)超時設(shè)置3、展開“123” 雙擊“設(shè)備管理”設(shè)備名區(qū)域名類型狀態(tài)模式brgjO橋設(shè)備管理口通信口路由模式物理設(shè)備物理設(shè)備物理設(shè)備物理設(shè)備通信口通信口通信口通信口透明模式透明模式透明模式透明模式LAtroLA1T1LO2LAW3 NhJOOethl尋Nh2 Nh3由于brg0和eth

6、0為管理登錄，在不熟悉的情況下最好不要改動。4、設(shè)置內(nèi)網(wǎng)網(wǎng)卡地址5、設(shè)置外網(wǎng)網(wǎng)卡地址6、 設(shè)置OA網(wǎng)7、 展開“123” 一一 “路由配置”一一“路由表配置”，在路由表名中的“default”默認(rèn)路由表下添加路由表，根據(jù)不同的要求配置不同的路由表，設(shè)置完后點(diǎn)保存。8、 資源地址轉(zhuǎn)換規(guī)則一一新建規(guī)則文件一一新建規(guī)則（作用是把內(nèi)網(wǎng)地址轉(zhuǎn)換成為外網(wǎng)地址）一一設(shè)置完后點(diǎn) 保存。常規(guī)轉(zhuǎn)換后地址策略服務(wù)負(fù)載均衡名稱）:來源于名單）：! IP地址 - 53上一空但） 下一空（S） 完成任） 取消（）常規(guī)轉(zhuǎn)換前地址策略服務(wù)負(fù)載均衡IP地址范圍（）起始地址也）：221 10 128 93子網(wǎng)掩碼:255 . 255 255 . 248上一空但） 下一空（S） 完成任） 取消（）9、資源本地訪問控制新建規(guī)則文件新建規(guī)則（允許外網(wǎng)地址對防火墻進(jìn)行PING）設(shè)置完后點(diǎn)保存。許許許允允允操作訪問者IF訪問者M(jìn)AC防火墻IF通過的網(wǎng)卡服務(wù) .0inFING .221