天融信防火墻ngfw4000快速配置手冊(cè)(文件)
【正文】 ess off5． 配置主機(jī)對(duì)象define host add name ipaddr 39。2． 配置接口屬性配置ETH0口的IP地址：network interface eth0 ip add mask label 0配置ETH0口的METRIC值，用于計(jì)算雙機(jī)熱備的權(quán)值：network interface eth0 hametric 100配置ETH1口的IP地址：network interface eth1 ip add mask label 0配置ETH1口的METRIC值，用于計(jì)算雙機(jī)熱備的權(quán)值：network interface eth1 hametric 100配置ETH2口的METRIC值，用于計(jì)算雙機(jī)熱備的權(quán)值：network interface eth2 hametric 100將沒(méi)有使用的ETH2口關(guān)閉：network interface eth2 shutdown配置同步接口ETH3的IP地址和HA標(biāo)記：network interface eth3 ip add mask hastatic label 0配置ETH3口的METRIC值，用于計(jì)算雙機(jī)熱備的權(quán)值：network interface eth3 hametric 1003． 配置路由：network route add dst ：network route add dst 4． 配置區(qū)域?qū)傩詫^(qū)域缺省訪問(wèn)權(quán)限為禁止define area add name area_eth0 attribute 39。 schedule 39。 dst 39。 dstarea 39。 定義時(shí)間對(duì)象define schedule add name 上班時(shí)間 week 12345 start 08:00 end 18:006． 添加系統(tǒng)權(quán)限為ETH0口添加TELNET權(quán)限pf service add name telnet area area_eth0 addressname any7． 配置訪問(wèn)策略39。 access off5． 定義對(duì)象定義主機(jī)地址對(duì)象define host add name ipaddr 39。2． 配置接口屬性將ETH0口配置為交換模式：network interface eth0 switchport配置ETH0口的METRIC值，用于計(jì)算雙機(jī)熱備的權(quán)值：network interface eth0 hametric 100將ETH1口配置為交換模式：network interface eth1 switchport配置ETH1口的METRIC值，用于計(jì)算雙機(jī)熱備的權(quán)值：network interface eth1 hametric 100配置ETH2口的METRIC值，用于計(jì)算雙機(jī)熱備的權(quán)值：network interface eth2 hametric 100將沒(méi)有使用的ETH2口關(guān)閉：network interface eth2 shutdown配置同步接口ETH3的IP地址和HA標(biāo)記：network interface eth3 ip add mask hastatic label 0配置ETH3口的METRIC值，用于計(jì)算雙機(jī)熱備的權(quán)值：network interface eth3 hametric 1003． 配置VLAN添加VLAN1：network vlan add id 1為VLAN1添加IP地址：network interface ip add mask label 04． 配置區(qū)域?qū)傩詫^(qū)域缺省訪問(wèn)權(quán)限為禁止define area add name area_eth0 attribute 39。 2） 設(shè)置主/從設(shè)備參數(shù)，參數(shù)說(shuō)明請(qǐng)參見(jiàn)下表。 9）需要更改規(guī)則的匹配順序時(shí)點(diǎn)擊該規(guī)則右側(cè) “移動(dòng)”按鈕，如下圖所示。6）定義輔助選項(xiàng) 各項(xiàng)參數(shù)說(shuō)明如下：7）點(diǎn)擊“提交設(shè)定”完成該條訪問(wèn)控制規(guī)則的設(shè)定。 4）定義規(guī)則的目的 規(guī)則的目的既可以是一個(gè)已經(jīng)定義好的 VLAN 或區(qū)域，也可以細(xì)化到一個(gè)或多個(gè)地址對(duì)象以及用戶組對(duì)象，如下圖所示。 訪問(wèn)權(quán)限定義了是否允許訪問(wèn)由規(guī)則源到規(guī)則目的所指定的服務(wù)。 定義訪問(wèn)規(guī)則，操作步驟如下： 1） 選擇 防火墻引擎 訪問(wèn)控制，點(diǎn)擊“添加配置”，進(jìn)入訪問(wèn)控制規(guī)則定義界面。4． 訪問(wèn)策略配置用戶可以通過(guò)設(shè)置訪問(wèn)控制規(guī)則實(shí)現(xiàn)靈活、強(qiáng)大的三到七層的訪問(wèn)控制。2）依次設(shè)置“對(duì)象名稱”、“每周時(shí)段”和“每日時(shí)段”。 6）若要?jiǎng)h除區(qū)域?qū)ο?，點(diǎn)擊該區(qū)域?qū)ο笏谛械膭h除圖標(biāo)“ ”進(jìn)行刪除。 在“選擇屬性”部分的左側(cè)文本框中選擇接口，然后點(diǎn)擊 添加該區(qū)域具有的屬性，被選接口將出現(xiàn)在右側(cè)的“被選屬性”文本框中，可以同時(shí)選擇一個(gè)或多個(gè)。設(shè)置區(qū)域?qū)ο?，具體操作如下： 1）選擇 對(duì)象 區(qū)域?qū)ο螅@示已有的區(qū)域?qū)ο蟆?）輸入對(duì)象名稱后，設(shè)置協(xié)議類型及端口號(hào)范圍。地址組的支持增強(qiáng)了對(duì)象管理的層次性，使管理更加靈活。B) 設(shè)置范圍對(duì)象
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1