【文章內(nèi)容簡(jiǎn)介】 lent設(shè)備名稱(chēng) Topsec同一管理員最多允許登錄失敗次數(shù) 5最大并發(fā)管理數(shù)目 5最大并發(fā)管理地點(diǎn) 5同一用戶(hù)最大登錄地點(diǎn) 5系統(tǒng)參數(shù)WEBUI 超時(shí)時(shí)間 180 秒eth0（或 LAN 口） IP：. 其他接口 Shutdown網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)安裝手冊(cè)服務(wù)熱線：8008105119 12 WEBUI 管理（通過(guò)瀏覽器管理防火墻）允許來(lái)自 eth0（或 LAN 口）上的服務(wù)請(qǐng)求GUI 管理（通過(guò) TOPSEC 管理中心） 允許來(lái)自 eth0（或 LAN 口）上的服務(wù)請(qǐng)求SSH（通過(guò) SSH 遠(yuǎn)程登錄管理） 允許來(lái)自 eth0（或 LAN 口）上的服務(wù)請(qǐng)求升級(jí)（通過(guò) TOPSEC 管理中心對(duì)網(wǎng)絡(luò)衛(wèi)士防火墻進(jìn)行升級(jí)）允許來(lái)自 eth0（或 LAN 口）上的服務(wù)請(qǐng)求PING（PING 到網(wǎng)絡(luò)衛(wèi)士防火墻的接口 IP 地址或 VLAN 虛接口的 IP地址）允許來(lái)自 eth0（或 LAN 口）上的服務(wù)請(qǐng)求服務(wù)訪問(wèn)控制其他服務(wù) 禁止地址段名稱(chēng) any地址資源地址段范圍 區(qū)域名稱(chēng) area_eth0綁定屬性 eth0區(qū)域資源權(quán)限 允許日志服務(wù)器 IP 地址 IP：. 日志服務(wù)器開(kāi)放的日志服務(wù)端口 UDP 的 514 端口高可用性（HA）關(guān)閉 使用 CONSOLE 口登錄網(wǎng)絡(luò)衛(wèi)士防火墻通過(guò) CONSOLE 口登錄到網(wǎng)絡(luò)衛(wèi)士防火墻，可以使用命令行方式對(duì)網(wǎng)絡(luò)衛(wèi)士防火墻進(jìn)行一些基本的設(shè)置，用戶(hù)在初次使用網(wǎng)絡(luò)衛(wèi)士防火墻時(shí)，通常都會(huì)登錄到網(wǎng)絡(luò)衛(wèi)士防火墻更改防火墻的出廠配置（更改接口 IP 地址等），以便在不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的情況下將網(wǎng)絡(luò)衛(wèi)士防火墻接入網(wǎng)絡(luò)中。這里將詳細(xì)介紹如何通過(guò) CONSOLE 口連接到網(wǎng)絡(luò)衛(wèi)士防火墻。1) 將 CONSOLE 口控制線的 RJ45 接口端和網(wǎng)絡(luò)衛(wèi)士防火墻的 CONSOLE 口相連接，DB9 接口端和計(jì)算機(jī)的串口（這里假設(shè)使用 COM1）相連接。（部分產(chǎn)品無(wú) RJ45 接口形式的 Console 口，故需要使用 DB9DB9 Console 控制線）。2)在計(jì)算機(jī)中建立網(wǎng)絡(luò)衛(wèi)士防火墻和管理主機(jī)的連接。選擇 開(kāi)始 程序 附件 通訊 超級(jí)終端，系統(tǒng)提示輸入新建連接的名稱(chēng)。如下圖所示。網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)安裝手冊(cè)服務(wù)熱線：8008105119 13 用戶(hù)可以輸入任何名稱(chēng)，這里假設(shè)名稱(chēng)為 topsec，輸入名稱(chēng)確定后，提示選擇使用的接口（假設(shè)使用 COM1），如下圖所示。點(diǎn)擊“確定”按鈕后，可以對(duì) COM1 的屬性進(jìn)行設(shè)置，如下圖所示。網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)安裝手冊(cè)服務(wù)熱線：8008105119 14 用戶(hù)可以點(diǎn)擊“還原為默認(rèn)值”按鈕，也可以按照以下參數(shù)設(shè)置 COM1 口的屬性。每秒位數(shù) 9600數(shù)據(jù)位 8奇偶校驗(yàn) 無(wú)停止位 1數(shù)據(jù)流控制 無(wú)成功連接到網(wǎng)絡(luò)衛(wèi)士防火墻后，超級(jí)終端界面會(huì)出現(xiàn)輸入用戶(hù)名和密碼提示，如下圖所示。網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)安裝手冊(cè)服務(wù)熱線：8008105119 15 用戶(hù)直接輸入網(wǎng)絡(luò)衛(wèi)士防火墻默認(rèn)的串口登錄用戶(hù)：superman 和密碼：talent（由于有些設(shè)備被抽樣檢測(cè)，所以有些設(shè)備的缺省密碼被修改為“12345678”），即可登錄到網(wǎng)絡(luò)衛(wèi)士防火墻。3）登錄后，用戶(hù)便可使用命令行方式對(duì)網(wǎng)絡(luò)衛(wèi)士防火墻進(jìn)行配置管理等操作。提示? 網(wǎng)絡(luò)衛(wèi)士防火墻對(duì)于用戶(hù)名和密碼大小寫(xiě)敏感。? 本地管理員具有網(wǎng)絡(luò)衛(wèi)士防火墻所有管理權(quán)限，為超級(jí)管理員。? 關(guān)于如何通過(guò)命令行配置網(wǎng)絡(luò)衛(wèi)士防火墻，請(qǐng)參考《網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)命令行手冊(cè)》。 設(shè)置其他管理方式從 CONSOLE 口本地登錄網(wǎng)絡(luò)衛(wèi)士防火墻后，管理員可以通過(guò)命令行對(duì)防火墻進(jìn)行一些必要的設(shè)置，如更改、添加接口 IP，添加其他的遠(yuǎn)程管理方式（包括“WEBUI 管理”、“SSH”等），方便對(duì)網(wǎng)絡(luò)衛(wèi)士防火墻的管理維護(hù)。本節(jié)將介紹如何使用命令行方式添加其它管理方式。另外，管理員還可以使用瀏覽器通過(guò) eth0 接口對(duì)防火墻進(jìn)行設(shè)置，這要求管理主機(jī)能夠訪問(wèn) eth0。網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)安裝手冊(cè)服務(wù)熱線：8008105119 16 設(shè)置接口 IP 地址用戶(hù)可通過(guò)網(wǎng)絡(luò)衛(wèi)士防火墻的任一物理接口遠(yuǎn)程管理網(wǎng)絡(luò)衛(wèi)士防火墻，但是在此之前，管理員必須為此物理接口配置 IP 地址，作為遠(yuǎn)程管理網(wǎng)絡(luò)衛(wèi)士防火墻的管理地址。命令行語(yǔ)法如下：work interface string ip add ipaddress mask mask參數(shù)說(shuō)明：string：網(wǎng)絡(luò)衛(wèi)士防火墻物理接口名稱(chēng)，字符串，例如 eth0。ipaddress：IP 地址，如 。mask：子網(wǎng)掩碼，如 。 定義地址資源管理員應(yīng)定義允許遠(yuǎn)程管理網(wǎng)絡(luò)衛(wèi)士防火墻的 IP 地址范圍，可以是某一特定的 IP地址，也可以來(lái)自某一子網(wǎng)或地址范圍。在命令行中使用 define host/define sub/define range 這幾個(gè)命令定義 IP 地址、子網(wǎng)或地址范圍。命令行語(yǔ)法如下：定義 IP：define host add name string ipaddr ipaddress定義子網(wǎng)：define sub add name string ipaddr ipaddress mask mask定義地址范圍：define range add name string ip1 ipaddress ip2 ipaddress參數(shù)說(shuō)明：string：資源名稱(chēng)，字符串。ipaddress：IP 地址，如 。mask：子網(wǎng)掩碼，如 。成功定義后系統(tǒng)會(huì)自動(dòng)為已定義的 IP 地址、子網(wǎng)或地址范圍生成對(duì)應(yīng)的 ID 號(hào)。查看用戶(hù)已定義的資源的 ID 號(hào)命令行語(yǔ)法如下：查看已定義的所有主機(jī)資源：define host show查看已定義的所有子網(wǎng)資源：define sub show查看已定義的所有地址范圍資源：define range show 指定管理方式管理員可以為已定義的 IP 地址（或子網(wǎng)、地址段）指定其可使用的遠(yuǎn)程管理方式。在命令行中可以使用 pf service 命令指定管理方式。命令行格式如下：pf service add name gui|snmp|ssh|monitor|ping|tel|tosids|auth|ntp|update|dhcp|rip|l2tp|pptp|webui|ipsecvpn area string [addressid number]| [addressname string] [vsid number]相關(guān)參數(shù)說(shuō)明：網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)安裝手冊(cè)服務(wù)熱線：8008105119 17 參數(shù) 說(shuō)明add 增加一條服務(wù)訪問(wèn)規(guī)則name 選擇 TOS 設(shè)備開(kāi)放的服務(wù)名gui 通過(guò)圖形界面訪問(wèn)設(shè)備snmp 開(kāi)放 SNMP 服務(wù)ssh 開(kāi)放 SSH 服務(wù)monitor 開(kāi)放監(jiān)控服務(wù)ping 開(kāi)放 PING 服務(wù)tel 通過(guò) TELNET 訪問(wèn)設(shè)備tosids 開(kāi)放 IDS 服務(wù)auth 開(kāi)放認(rèn)證服務(wù)ntp 開(kāi)放 NTP 服務(wù)update 開(kāi)放通過(guò) TOPSEC 管理中心升級(jí)防火墻的服務(wù)dhcp 開(kāi)放動(dòng)態(tài)主機(jī)配置服務(wù)rip 開(kāi)放 RIP 服務(wù)l2tp 開(kāi)放 L2TP 服務(wù)pptp 開(kāi)放 PPTP 服務(wù)webui 開(kāi)放通過(guò) WEBUI 管理網(wǎng)絡(luò)衛(wèi)士防火墻的服務(wù)ipsecvpn 開(kāi)放 IPsec VPN 服務(wù)，允許用戶(hù)創(chuàng)建 IPsec VPN 隧道。area 選擇允許服務(wù)請(qǐng)求來(lái)自哪個(gè)區(qū)域，只能從現(xiàn)有區(qū)域中選擇一個(gè)。string 網(wǎng)絡(luò)衛(wèi)士防火墻網(wǎng)絡(luò)區(qū)域名稱(chēng)（字符串）addressid 設(shè)定允許訪問(wèn)的地址資源 ID 號(hào)number 數(shù)值，必須是已經(jīng)定義的主機(jī)、子網(wǎng)或范圍地址資源的 ID 號(hào)。addressname 設(shè)定允許訪問(wèn)地址資源名稱(chēng)string 字符串，必須是已經(jīng)定義的主機(jī)、子網(wǎng)或范圍地址資源名稱(chēng)。vsid 該服務(wù)訪問(wèn)規(guī)則所屬的虛系統(tǒng) ID 號(hào)number 數(shù)值，范圍為 0255；默認(rèn)為 0，表示不屬于任何虛系統(tǒng)。 設(shè)置管理方式實(shí)例下面是個(gè)簡(jiǎn)單的配置實(shí)例，用以說(shuō)明如何設(shè)置網(wǎng)絡(luò)衛(wèi)士防火墻的 WebUI 管理方式：1）為網(wǎng)絡(luò)衛(wèi)士防火墻的物理接口 Eth1 配置 IP 地址 ，子網(wǎng)掩碼是，此地址將作為網(wǎng)絡(luò)衛(wèi)士防火墻的管理地址：進(jìn)入 work 組件 topsec work 配置 Eth1 接口 IP interface eth1 ip add mask 2）定義一個(gè)區(qū)域資源“webuiarea”，并設(shè)置其屬性為 eth1：進(jìn)入 define 組件 exittopsec define配置 Eth1 接口 IP area add name webuiarea attribute eth1 access on網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)安裝手冊(cè)服務(wù)熱線：8008105119 18 3）定義一個(gè)主機(jī)資源“managehost”，地址是 ，此地址是被允許的遠(yuǎn)程管理網(wǎng)絡(luò)衛(wèi)士防火墻的地址：保持 define 組件 定義管理主機(jī)資源 host add name managehost ipaddr 這個(gè) IP 可以瀏覽器遠(yuǎn)程管理該防火墻：進(jìn)入 pf 組件 exittopsec pf定義管理主機(jī)資源 service add name webui area webuiarea addressname managehost 管理主機(jī)的相關(guān)設(shè)置在網(wǎng)絡(luò)衛(wèi)士防火墻上成功添加管理方式后，還需要在管理主機(jī)進(jìn)行必要設(shè)置才能遠(yuǎn)程管理防火墻。下面簡(jiǎn)要說(shuō)明了不同管理方式的管理主機(jī)的要求：SSH，需要 SSH 軟件，如 PUTTY 等，需要設(shè)置連接地址為網(wǎng)絡(luò)衛(wèi)士防火墻管理地址；WEBUI，需要在管理主機(jī)安裝瀏覽器，并進(jìn)行必要的配置。提示? 管理主機(jī)的瀏覽器需支持 、 或 協(xié)議中的任意一種。? 網(wǎng)絡(luò)衛(wèi)士防火墻支持 、Mozilla firefox 、Mozilla 、Mozilla Firefox 、 Mozilla firefox ，（只能在 中支持） 、（支持 ） ， （只支持 Windows2022 Professional， Windows2022 Server） 。? 使用前需確認(rèn)瀏覽器選項(xiàng)中 cookie 相關(guān)選項(xiàng)打開(kāi)。 通過(guò)瀏覽器登錄防火墻管理員在管理主機(jī)