天融信防火墻操作培訓(xùn)

天融信防火墻操作培訓(xùn)防火墻網(wǎng)關(guān)配置思路從默認(rèn)管理口ETH0登錄防火墻管理界面根據(jù)網(wǎng)絡(luò)環(huán)境配置各個網(wǎng)口的IP地址配置網(wǎng)絡(luò)路由或防火墻工作模式定義接口區(qū)域?qū)ο?添加接口管理權(quán)限地址轉(zhuǎn)換配置配置保存防火墻網(wǎng)關(guān)配置步驟打開IE瀏覽器輸入54回車，然后在彈出的安全警報框中選擇“是”防火墻網(wǎng)關(guān)配置步驟輸入用戶名：superman,然后輸入初始密碼：talent配置各個網(wǎng)口的IP地址外接口IP地址配置(可選擇ETH1口做為外網(wǎng)端口使用)點擊“網(wǎng)絡(luò)管理”菜單,然后點擊“接口”后在右邊的界面中點擊“設(shè)置”，在“描述”選項中填入自定義的名稱“外網(wǎng)”，最后填入IP地址與子網(wǎng)掩碼后再點擊“添加”即可配置各個網(wǎng)口的IP地址內(nèi)接口IP地址配置：(可選擇ETH2口做為內(nèi)網(wǎng)端口使用)同樣點擊“網(wǎng)絡(luò)管理”菜單,然后點擊“接口”后在右邊的界面中點擊“設(shè)置”，在“描述”選項中填入自定義的名稱“內(nèi)網(wǎng)”，最后填入IP地址與子網(wǎng)掩碼后再點擊“添加”即可配置缺省路由點擊“網(wǎng)絡(luò)管理”菜單，然后點“路由”，在右邊的界面中點擊“添加”選項添加靜態(tài)路由，（靜態(tài)路由是電信運(yùn)營商給出）。配置缺省路由注：通常缺省路由的目的地址和掩全部填寫0，填入完網(wǎng)關(guān)地址后直接點擊“確定”，不需要選擇接口！定義區(qū)域?qū)ο笤谟也藛握归_“資源管理”，點擊“區(qū)域”，然后在右邊界面中點擊“添加”選項，定義區(qū)域?qū)ο笕缓笤凇懊Q”中輸入自定義名稱，如“外網(wǎng)區(qū)域”，接著在“選擇屬性”框中將eth1移到“被選屬性”框里，將eth1接口定義為外網(wǎng)區(qū)域定義區(qū)域?qū)ο笸瑯釉凇懊Q”中輸入自定義名稱“內(nèi)網(wǎng)區(qū)域”，接著在“選擇屬性”框中將eth2移到“被選屬性”框里，將eth2接口定義為內(nèi)網(wǎng)區(qū)域NAT地址轉(zhuǎn)換配置展開右邊“防火墻”菜單，選擇“地址轉(zhuǎn)換”，然后在右邊的界面中點擊“添加”NAT地址轉(zhuǎn)換配置NAT地址轉(zhuǎn)換配置NAT地址轉(zhuǎn)換配置NAT地址轉(zhuǎn)換配置其他配置案例實例:1、流量控制策略配置2、訪問控制策略配置3、阻斷策略配置4、配置維護(hù)管理流量控制策略配置Internet互聯(lián)網(wǎng)eth2eth1交換機(jī)網(wǎng)關(guān)設(shè)備內(nèi)網(wǎng)終端電腦3上載限制定義在外網(wǎng)接口下載限制定義在內(nèi)網(wǎng)接口

要求：限制主機(jī)3下載帶寬為50K，限制上傳帶寬為50K流量控制策略配置點擊“網(wǎng)絡(luò)管理”菜單，選擇“流量控制”，然后在右邊的界面中點擊“添加接口”流量控制策略配置點擊添加后輸入eth1接口做為下載接口設(shè)置，然后點擊確定流量控制策略配置再點擊列表中的“下級”頁簽去定義一個父類帶寬策略流量控制策略配置名稱自定義，0為最大優(yōu)先級，然后根據(jù)自己的網(wǎng)絡(luò)出口帶寬輸入保證和限制帶寬的值（保證帶寬不能大于限制帶寬）定義父帶寬流量控制策略配置然后點擊下級再生成一個子類帶寬策略流量控制策略配置名稱自定義，優(yōu)先級可設(shè)置為1，然后輸入需要限制的帶寬值，保證帶寬的值一定不能大于限制帶寬。流量控制策略配置成生子類帶寬后點擊他的下級頁簽生成最后的rule規(guī)則流量控制策略配置在類型中選擇rule選項，名稱自定義，優(yōu)先級1，在策略源中選擇已經(jīng)定義好的主機(jī)對像，其他選項為默認(rèn)項，點擊確定。流量控制策略配置流量上傳限制與下載限制步驟相同，需要定義父類與子類帶寬，最后定義rule策略（流量控制策略配置完畢后需要重啟系統(tǒng)才能生效?。┰L問控制策略配置展開右邊“防火墻”菜單，選擇“訪問控制”，然后點擊“添加”訪問控制策略配置訪問控制策略配置訪問控制策略配置訪問控制策略配置訪問控制策略配置訪問控制策略配置訪問控制策略配置訪問控制策略配置訪問控制策略配置阻斷策略配置訪問控制策略配置訪問權(quán)限項選擇拒絕，IP協(xié)議類型選擇TCP，只填寫需要拒絕目的端口配置維護(hù)管理訪問權(quán)限項選擇拒絕，IP協(xié)議類型選擇TCP，只填寫需要拒絕目的端口點擊保存配置配置維護(hù)管理配置維護(hù)管理配置維護(hù)管理點擊瀏覽選擇備份的配置文件然后再點擊替換配置維護(hù)管理點擊修改頁簽配置維護(hù)管理防火墻網(wǎng)關(guān)維護(hù)注意事項:一、防火墻網(wǎng)關(guān)系統(tǒng)使用時要注意防雷設(shè)施的預(yù)防工作，注意供電系統(tǒng)電壓的正常,設(shè)備加電前需要做好接地措施.二、防火墻網(wǎng)關(guān)系統(tǒng)的配置由專人負(fù)責(zé)管理三、防火墻網(wǎng)關(guān)系統(tǒng)的密碼更改后一