【文章內(nèi)容簡介】 lent設備名稱 Topsec同一管理員最多允許登錄失敗次數(shù) 5最大并發(fā)管理數(shù)目 5最大并發(fā)管理地點 5同一用戶最大登錄地點 5系統(tǒng)參數(shù)WEBUI 超時時間 180 秒eth0（或 LAN 口） IP：. 其他接口 Shutdown網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 12 WEBUI 管理（通過瀏覽器管理防火墻）允許來自 eth0（或 LAN 口）上的服務請求GUI 管理（通過 TOPSEC 管理中心） 允許來自 eth0（或 LAN 口）上的服務請求SSH（通過 SSH 遠程登錄管理） 允許來自 eth0（或 LAN 口）上的服務請求升級（通過 TOPSEC 管理中心對網(wǎng)絡衛(wèi)士防火墻進行升級）允許來自 eth0（或 LAN 口）上的服務請求PING（PING 到網(wǎng)絡衛(wèi)士防火墻的接口 IP 地址或 VLAN 虛接口的 IP地址）允許來自 eth0（或 LAN 口）上的服務請求服務訪問控制其他服務 禁止地址段名稱 any地址資源地址段范圍 區(qū)域名稱 area_eth0綁定屬性 eth0區(qū)域資源權限 允許日志服務器 IP 地址 IP：. 日志服務器開放的日志服務端口 UDP 的 514 端口高可用性（HA）關閉 使用 CONSOLE 口登錄網(wǎng)絡衛(wèi)士防火墻通過 CONSOLE 口登錄到網(wǎng)絡衛(wèi)士防火墻，可以使用命令行方式對網(wǎng)絡衛(wèi)士防火墻進行一些基本的設置，用戶在初次使用網(wǎng)絡衛(wèi)士防火墻時，通常都會登錄到網(wǎng)絡衛(wèi)士防火墻更改防火墻的出廠配置（更改接口 IP 地址等），以便在不改變現(xiàn)有網(wǎng)絡結構的情況下將網(wǎng)絡衛(wèi)士防火墻接入網(wǎng)絡中。這里將詳細介紹如何通過 CONSOLE 口連接到網(wǎng)絡衛(wèi)士防火墻。1) 將 CONSOLE 口控制線的 RJ45 接口端和網(wǎng)絡衛(wèi)士防火墻的 CONSOLE 口相連接，DB9 接口端和計算機的串口（這里假設使用 COM1）相連接。（部分產(chǎn)品無 RJ45 接口形式的 Console 口，故需要使用 DB9DB9 Console 控制線）。2)在計算機中建立網(wǎng)絡衛(wèi)士防火墻和管理主機的連接。選擇 開始 程序 附件 通訊 超級終端，系統(tǒng)提示輸入新建連接的名稱。如下圖所示。網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 13 用戶可以輸入任何名稱，這里假設名稱為 topsec，輸入名稱確定后，提示選擇使用的接口（假設使用 COM1），如下圖所示。點擊“確定”按鈕后，可以對 COM1 的屬性進行設置，如下圖所示。網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 14 用戶可以點擊“還原為默認值”按鈕，也可以按照以下參數(shù)設置 COM1 口的屬性。每秒位數(shù) 9600數(shù)據(jù)位 8奇偶校驗 無停止位 1數(shù)據(jù)流控制 無成功連接到網(wǎng)絡衛(wèi)士防火墻后，超級終端界面會出現(xiàn)輸入用戶名和密碼提示，如下圖所示。網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 15 用戶直接輸入網(wǎng)絡衛(wèi)士防火墻默認的串口登錄用戶：superman 和密碼：talent（由于有些設備被抽樣檢測，所以有些設備的缺省密碼被修改為“12345678”），即可登錄到網(wǎng)絡衛(wèi)士防火墻。3）登錄后，用戶便可使用命令行方式對網(wǎng)絡衛(wèi)士防火墻進行配置管理等操作。提示? 網(wǎng)絡衛(wèi)士防火墻對于用戶名和密碼大小寫敏感。? 本地管理員具有網(wǎng)絡衛(wèi)士防火墻所有管理權限，為超級管理員。? 關于如何通過命令行配置網(wǎng)絡衛(wèi)士防火墻，請參考《網(wǎng)絡衛(wèi)士防火墻系統(tǒng)命令行手冊》。 設置其他管理方式從 CONSOLE 口本地登錄網(wǎng)絡衛(wèi)士防火墻后，管理員可以通過命令行對防火墻進行一些必要的設置，如更改、添加接口 IP，添加其他的遠程管理方式（包括“WEBUI 管理”、“SSH”等），方便對網(wǎng)絡衛(wèi)士防火墻的管理維護。本節(jié)將介紹如何使用命令行方式添加其它管理方式。另外，管理員還可以使用瀏覽器通過 eth0 接口對防火墻進行設置，這要求管理主機能夠訪問 eth0。網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 16 設置接口 IP 地址用戶可通過網(wǎng)絡衛(wèi)士防火墻的任一物理接口遠程管理網(wǎng)絡衛(wèi)士防火墻，但是在此之前，管理員必須為此物理接口配置 IP 地址，作為遠程管理網(wǎng)絡衛(wèi)士防火墻的管理地址。命令行語法如下：work interface string ip add ipaddress mask mask參數(shù)說明：string：網(wǎng)絡衛(wèi)士防火墻物理接口名稱，字符串，例如 eth0。ipaddress：IP 地址，如 。mask：子網(wǎng)掩碼，如 。 定義地址資源管理員應定義允許遠程管理網(wǎng)絡衛(wèi)士防火墻的 IP 地址范圍，可以是某一特定的 IP地址，也可以來自某一子網(wǎng)或地址范圍。在命令行中使用 define host/define sub/define range 這幾個命令定義 IP 地址、子網(wǎng)或地址范圍。命令行語法如下：定義 IP：define host add name string ipaddr ipaddress定義子網(wǎng)：define sub add name string ipaddr ipaddress mask mask定義地址范圍：define range add name string ip1 ipaddress ip2 ipaddress參數(shù)說明：string：資源名稱，字符串。ipaddress：IP 地址，如 。mask：子網(wǎng)掩碼，如 。成功定義后系統(tǒng)會自動為已定義的 IP 地址、子網(wǎng)或地址范圍生成對應的 ID 號。查看用戶已定義的資源的 ID 號命令行語法如下：查看已定義的所有主機資源：define host show查看已定義的所有子網(wǎng)資源：define sub show查看已定義的所有地址范圍資源：define range show 指定管理方式管理員可以為已定義的 IP 地址（或子網(wǎng)、地址段）指定其可使用的遠程管理方式。在命令行中可以使用 pf service 命令指定管理方式。命令行格式如下：pf service add name gui|snmp|ssh|monitor|ping|tel|tosids|auth|ntp|update|dhcp|rip|l2tp|pptp|webui|ipsecvpn area string [addressid number]| [addressname string] [vsid number]相關參數(shù)說明：網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 17 參數(shù) 說明add 增加一條服務訪問規(guī)則name 選擇 TOS 設備開放的服務名gui 通過圖形界面訪問設備snmp 開放 SNMP 服務ssh 開放 SSH 服務monitor 開放監(jiān)控服務ping 開放 PING 服務tel 通過 TELNET 訪問設備tosids 開放 IDS 服務auth 開放認證服務ntp 開放 NTP 服務update 開放通過 TOPSEC 管理中心升級防火墻的服務dhcp 開放動態(tài)主機配置服務rip 開放 RIP 服務l2tp 開放 L2TP 服務pptp 開放 PPTP 服務webui 開放通過 WEBUI 管理網(wǎng)絡衛(wèi)士防火墻的服務ipsecvpn 開放 IPsec VPN 服務，允許用戶創(chuàng)建 IPsec VPN 隧道。area 選擇允許服務請求來自哪個區(qū)域，只能從現(xiàn)有區(qū)域中選擇一個。string 網(wǎng)絡衛(wèi)士防火墻網(wǎng)絡區(qū)域名稱（字符串）addressid 設定允許訪問的地址資源 ID 號number 數(shù)值，必須是已經(jīng)定義的主機、子網(wǎng)或范圍地址資源的 ID 號。addressname 設定允許訪問地址資源名稱string 字符串，必須是已經(jīng)定義的主機、子網(wǎng)或范圍地址資源名稱。vsid 該服務訪問規(guī)則所屬的虛系統(tǒng) ID 號number 數(shù)值，范圍為 0255；默認為 0，表示不屬于任何虛系統(tǒng)。 設置管理方式實例下面是個簡單的配置實例，用以說明如何設置網(wǎng)絡衛(wèi)士防火墻的 WebUI 管理方式：1）為網(wǎng)絡衛(wèi)士防火墻的物理接口 Eth1 配置 IP 地址 ，子網(wǎng)掩碼是，此地址將作為網(wǎng)絡衛(wèi)士防火墻的管理地址：進入 work 組件 topsec work 配置 Eth1 接口 IP interface eth1 ip add mask 2）定義一個區(qū)域資源“webuiarea”，并設置其屬性為 eth1：進入 define 組件 exittopsec define配置 Eth1 接口 IP area add name webuiarea attribute eth1 access on網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 18 3）定義一個主機資源“managehost”，地址是 ，此地址是被允許的遠程管理網(wǎng)絡衛(wèi)士防火墻的地址：保持 define 組件 定義管理主機資源 host add name managehost ipaddr 這個 IP 可以瀏覽器遠程管理該防火墻：進入 pf 組件 exittopsec pf定義管理主機資源 service add name webui area webuiarea addressname managehost 管理主機的相關設置在網(wǎng)絡衛(wèi)士防火墻上成功添加管理方式后，還需要在管理主機進行必要設置才能遠程管理防火墻。下面簡要說明了不同管理方式的管理主機的要求：SSH，需要 SSH 軟件，如 PUTTY 等，需要設置連接地址為網(wǎng)絡衛(wèi)士防火墻管理地址；WEBUI，需要在管理主機安裝瀏覽器，并進行必要的配置。提示? 管理主機的瀏覽器需支持 、 或 協(xié)議中的任意一種。? 網(wǎng)絡衛(wèi)士防火墻支持 、Mozilla firefox 、Mozilla 、Mozilla Firefox 、 Mozilla firefox ，（只能在 中支持） 、（支持 ） ， （只支持 Windows2022 Professional， Windows2022 Server） 。? 使用前需確認瀏覽器選項中 cookie 相關選項打開。 通過瀏覽器登錄防火墻管理員在管理主機