【正文】 ....... 172 星型環(huán)境下的網關到網關隧道 ................................................... 193 HA 配置 ...................................................................................................... 220 主備 ............................................................................................... 220 主主 ............................................................................................... 228 透明模式下 HA.............................................................................. 238 3 常見問題維護 ....................................................................................................... 244 硬件類 ......................................................................................................... 244 加電后電源燈不亮 .......................................................................... 244 加電后電源燈亮，狀態(tài)燈不亮不閃 .............................................. 244 配置類 ......................................................................................................... 245 管理員賬號鎖定 .............................................................................. 245 管理員帳號密碼遺忘 ...................................................................... 246 修改防火墻接口 IP 后管理斷開 ................................................... 247 命令行執(zhí)行后不知道是否成功 ...................................................... 248 啟用 HA 同步完配置后接口 IP 地址沒有同步 .............................. 248 啟用 HA 之后備墻無法進行管理 ................................................... 249 DHCP 動態(tài)地址分發(fā)問題 ................................................................ 249 系統(tǒng)升級注意事項 .......................................................................... 250 添加源 NAT 策略后，直連網絡內的 PC 出現 IP 沖突 .................. 250 添加靜態(tài)地址源 NAT 策略后，源地址轉換失敗 ....................... 251 添加目的 NAT 策略后，直連網絡內的 PC 出現 IP 沖突 ............ 251 配置 ISP 路由或策略路由無法轉發(fā)自身發(fā)起的數據 ................. 252 網神信息技術（北京）股份有限公司 功能配置及維護手冊 2 實驗環(huán)境中自定義 ISP 信息后 ISP 路由不通 .............................. 252 VPN 客戶端常見問題 ..................................................................... 253 用戶通過 web 認證之后無法打開百度等網頁 .......................... 253 網神信息技術（北京）股份有限公司 功能配置及維護手冊 3 1 手冊向導 手冊適用的產品 本手冊適用于網神下一代極速防火墻 NSG 系列產品。未經網神書面許可，任何單位和個人不得擅自摘抄、復制本手冊中的部分或全部內容，并不得以任何形式傳播。網神將致力于為您提供更完善的服務。 手冊適用的對象 本手冊是網神下一代極速防火墻功能配置及維護手冊，給出防火墻主要功能模塊在結合用戶典型環(huán)境下的配置案例，幫助用戶理解功能實現。同時列舉管理產品的基本操作方法。 ******************************************************************************* 4. 點擊【安全】 ?【安全策略】配置允許上網的安全策略。 3. 防火墻下聯核心交換機，防火墻地址為 ，核心交換機接口地址為 ，掩碼為 30 位。權重值大的鏈路為主負載鏈路。 網神信息技術（北京）股份有限公司 功能配置及維護手冊 26 網神信息技術（北京）股份有限公司 功能配置及維護手冊 27 2. 點擊【網絡】 ?【接口】，配置內網口 GE3 的網絡接口 IP 地址。 ? 組網結構： P C 2 : 1 9 2 . 1 6 8 . 2 . 2 0 0 / 2 4網 關 ： 1 9 2 . 1 6 8 . 2 . 2 5 4二 層 交 換 機二 層 交 換 機P C 1 : 1 9 2 . 1 6 8 . 1 . 1 0 0 / 2 4網 關 ： 1 9 2 . 1 6 8 . 1 . 2 5 4g e 3 : t r u n kg e 2 : t r u n kg e 1 : t r u n kv l a n 1 0P C 2 : 1 9 2 . 1 6 8 . 2 . 1 0 0 / 2 4網 關 ： 1 9 2 . 1 6 8 . 2 . 2 5 4v l a n 2 0P C 2 : 1 9 2 . 1 6 8 . 1 . 2 0 0 / 2 4網 關 ： 1 9 2 . 1 6 8 . 1 . 2 5 4v l a n 1 0v l a n 2 0t r u n kt r u n k 網神信息技術（北京）股份有限公司 功能配置及維護手冊 36 ? 組網說明： 1. 防火墻工作在 trunk 模式，接入交換機和出口路由器之前。 接口 ge2， ge3 的配置同 ge1，此處不再重復。 3. 交換機下聯多臺二層交換機，分別接入用戶的兩個內網，內網為 vlanvlan vlan vlan40。連通性成功，請進行下一步，不成功請排查一下網絡環(huán)境，找出問題原因之后進行改正。 5. WEB 服務器 IP地址為 ，掩碼為 ，網關地址為 。 3. 防火墻下聯二層交換機，接入內網的服務器。 ******************************************************************************* 7. 點擊【安全】 ?【 NAT】，在目的 NAT 中 配置目的 NAT 策略，指定進行 IP 映射的服務地址。 ? 防火墻配置步驟 ： 1. 點擊【網絡】 ?【接口】，配置連接聯通網和電信網的公網接口及 IP 地址 2. 點擊【網絡】 ?【接口】， 配置內網接口及 IP 地址。 ******************************************************************************* 7. 點擊【安全】 ?【 NAT】，在目的 NAT 中 配置目的 NAT 策略，添加兩條 IP 映射規(guī)則，分別對應每一個公網 IP。 4. 二 層 交 換機 下 均有 自 己網 段 終端 ， 地址 分 別為 、對應網關分別為 與 ? 防火墻配置 1. 點擊【網絡】 ?【接口】，配置接口 IP 地址。 ******************************************************************************* ：用戶管理防火墻的管理主機 IP 如果需要 DHCP 自勱獲取，請在啟用 DHCP 服務之前，先將管理主機 IP 范圍添加到管理主機中，否則會導致斷開防火墻管理會話。 ：導入 IPS 特征庫文件時，防火墻會停止數據轉發(fā)，強烈建議避開業(yè)務流量高峰網神信息技術（北京）股份有限公司 功能配置及維護手冊 88 期進行升級導入 ******************************************************************************* 網神信息技術（北京）股份有限公司 功能配置及維護手冊 89 攻擊防護配置 ? 需求說明： 隨著網絡攻擊問題日趨激烈，用戶需要對網絡環(huán)境進行加固，提高網絡安全性，避免遭受 DDOS、非法報文入侵 ? 組網結構： ? 組網說明： 1. 防火墻作為公網出口，工作在路由轉發(fā)模式 2. 防火墻公網出接口 處于 untrust 中， 3. 防火墻內網接 口 ge2 處于 trust 中， 4. 防火墻 ge3 接口 處于 dmz 域中 連接公司服務器數據中心 5. 黑客通過非法手段獲取并控制互聯網中的設備使其成為肉雞，黑客操縱大量肉雞對某一網絡進行大批量非法訪問造成 DDOS 并向服務器發(fā)送異常報文、病毒木馬感染數據中心的服務器和內網中的合法用戶，造成服務器不能提網神信息技術（北京）股份有限公司 功能配置及維護手冊 90 供正常的業(yè)務處理導致網絡癱瘓。防火墻連接網絡 1 的內網地址為 ，掩碼為 ；連接網絡 2 的內網地址 ，掩碼為 ；連接網絡 3 的內網地址 ，掩碼為 。 ******************************************************************************* 網神信息技術（北京）股份有限公司 功能配置及維護手冊 98 4. 點擊【網絡】 ?【安全域】， 綁定外網接口和內網接口的安全域。例如，配置HTTP 業(yè)務應用流調度類，提供其保證帶寬，如下圖所示： 類似地，配置業(yè)務應用調度類，配置成功后，如下圖所示： 12. 點擊 【對象】 ?【地址】，添加地址對象，流控規(guī)則中需要引用，如果已經添加過，可跳過此步驟。（ 4）調度類優(yōu)先級默認值為：高級。 網神信息技術（北京）股份有限公司 功能配置及維護手冊 97 ******************************************************************************* ：【對稱路由】字段勾選以保證來回路徑一致。 網神信息技術（北京）股份有限公司 功能配置及維護手冊 94 2. 用戶的聯通網公網地址為 ，掩 碼為 ，公網網關地址為 ；用戶的電信網公網地址為 ，掩碼為，公網網關地址為 。 網神信息技術（北京）股份有限公司 功能配置及維護手冊 87 ******************************************************************************* ： IPS 是防火墻的核心功能，訪問外網的安全策略必須引用以防感染木馬、蠕蟲，確保系統(tǒng)服務漏洞丌被攻破。 網神信息技術（北京）股份有限公司 功能配置及維護手冊 79 2. 點擊【網絡】 ?【 DHCP】，配置 DHCP 服務，并點擊 。 3. 防火墻下聯核心交換機，防火墻地址為 ，核心交換機接口地址為 ，掩碼為 30 位。 6. 點擊【安全】 ?【安全策略】， 配置允許訪問 服務器的 安全策略 。防火墻內網地址為 ，掩碼為 。 6. 點擊【安全】 ?【安全策略】， 配置允許訪問 服務器的 安全策略 。 2. 用戶的公網地址為 ，掩碼為 。防火墻內網地址為 ，掩碼為 。 3. 點擊【對象】 ?【地址】，定義內網網段。 ? 組網結構： ? 組網說明： 1. 防火墻工作在 access 模式，接入交換機和核心交換機之間。 網神信息技術（北京）股份有限公司 功能配置及維護手冊 37 接口 ge2， ge3 的配置同 ge1，此處不再重復。類型選