【文章內(nèi)容簡介】 ................... 23 4． 訪問策略配置 ................................................................................................................................................................... 23 5． 高可用性配置 ................................................................................................................................................................... 26 四、 透明模式配置示例 ............................................................................................................................................................... 28 拓補結(jié)構(gòu)： ..................................................................................................................................................................................... 28 1． 用串口管理方式進(jìn)入命令行 ........................................................................................................................................ 28 2． 配置接口 屬性 ................................................................................................................................................................... 28 3． 配置 VLAN.......................................................................................................................................................................... 28 4． 配置區(qū)域?qū)傩? ................................................................................................................................................................... 28 5． 定義對象 ............................................................................................................................................................................ 28 6． 添加系統(tǒng)權(quán)限 ................................................................................................................................................................... 29 7． 配置訪問策略 ................................................................................................................................................................... 29 8． 配置雙機熱備 ................................................................................................................................................................... 29 五、 路由模式配置示例 ............................................................................................................................................................... 30 拓補結(jié)構(gòu)： ..................................................................................................................................................................................... 30 1． 用串口管理方式進(jìn)入命令行 ........................................................................................................................................ 30 2． 配置接口屬性 ................................................................................................................................................................... 30 3． 配置路由 ............................................................................................................................................................................ 30 4． 配置區(qū)域?qū)傩? ................................................................................................................................................................... 30 5． 配置主機對象 ................................................................................................................................................................... 30 6． 配置訪問策略 ................................................................................................................................................................... 30 7． 配置雙機熱備 ................................................................................................................................................................... 31 一、 防火墻的幾種管理方式 1． 串口管理 第一次使用網(wǎng)絡(luò)衛(wèi)士防火墻，管理員可以 通過 CONSOLE 口以命令行方式進(jìn)行配置和管理 。 通過 CONSOLE 口登錄到網(wǎng)絡(luò)衛(wèi)士防火墻，可以對防火墻進(jìn)行一些基本的設(shè)置。用 戶在初次使用防火墻時，通常都會登錄到防火墻更改出廠配置（接口、 IP 地址等），使在不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的情況下將防火墻接入網(wǎng)絡(luò)中。這里將詳細(xì)介紹如何通過 CONSOLE 口連接到網(wǎng)絡(luò)衛(wèi)士防火墻： 1） 使用一條串口線 （包含在出廠配件中），分別連接計算機的串口（這里假設(shè)使用 1）和防火墻的 CONSOLE 口。 2）選擇 開始 程序 附件 通訊 超級終端，系統(tǒng)提示輸入新建連接的名稱。 3）輸入名稱，這里假設(shè)名稱為“ TOPSEC”，點擊“確定”后，提示選擇使用的接口（假設(shè)使用 1）。 4）設(shè)置 1 口的屬性，按照以下參數(shù)進(jìn)行設(shè)置。 參數(shù)名稱 取值 每秒位數(shù)： 9600 數(shù)據(jù)位： 8 奇偶校驗： 無 停止位： 1 5）成功連接到防火墻后，超級終端界面會出現(xiàn)輸入用戶名 /密碼的提示，如下圖。 6）輸入系統(tǒng)默認(rèn)的用戶名： superman 和密碼： talent， 即可登錄到網(wǎng)絡(luò)衛(wèi)士防火 墻。登錄后，用戶就可使用命令行方式對網(wǎng)絡(luò)衛(wèi)士防火墻進(jìn)行配置管理。 2． TELNET 管理 TELNET 管理也是命令行管理方式，要進(jìn)行 TELNET 管理，必須進(jìn)行以下設(shè)置： 1) 在串口下用“ pf service add name tel area area_eth0 addressname any”命令添加管理權(quán)限 2) 在串口下用“ system teld start” 命令啟動 TELNET 管理服務(wù) 3) 知道管理 IP 地址，或者用“ work interface eth0 ip add mask ”命令添加管理 IP 地址 4) 然后用各種命令行客戶端 (如 WINDOWS CMD 命令行 )管理： TELNET 5) 最后輸入用戶名和密 碼進(jìn)行管理命令行如圖： 3． SSH 管理 SSH 管理和 TELNET 基本一至， 只不過 SSH 是加密的 ，我們用如下步驟管理： 1) 在串口下用“ pf service add name ssh area area_eth0 addressname any”命令添加管理權(quán)限 2) 在串口下用“ system sshd start” 命令啟動 TELNET 管理服務(wù) 3) 知道管理 IP 地址，或者用“ work interface eth0 ip add mask ”命令添加管理 IP 地址 4) 然后用各種命令行客戶端 (如 putty 命令行 )管理： 5) 最后輸入用戶名和密碼進(jìn)行管理命令行如圖： 4． WEB 管理 1)防火墻在出廠時缺省已經(jīng)配置有 WEB 界面管理權(quán)限 ，如果沒有，可用“ pf service add name webui area area_eth0 addressname any”命令添加。 2)WEB 管理服務(wù)缺省是啟動的 ，如果沒有啟動，也可用“ system d start”命令打開， 管理員在管理主機的瀏覽器上輸入防火墻的管理 URL，例如： 輸入用戶名密碼后（網(wǎng)絡(luò)衛(wèi)士防火墻默認(rèn)出廠用戶名 /密碼為： superman/talent）， 點擊“提交”，就可以進(jìn)入管理頁面。 5． GUI 管理 GUI 圖形界面管理跟 WEB 界面一樣，只是，在管理中心中集成了一些安全工具，如監(jiān)控，抓包，跟蹤等 1) 安裝管理中心軟件 2) 運行管理軟件 3) 右擊樹形“ TOPSEC 管理中心”添加管理 IP 4) 右擊管理 IP 地址，選擇“管理”，輸入用戶名和密碼進(jìn)行管理 5) 也可右擊管理 IP 地址，選擇“安全工具”，進(jìn)行實時監(jiān)控 選擇 ：安全工具 連接監(jiān)控 點擊啟動，在彈出的窗口中增加過濾條件，可用缺省值監(jiān)控所有連接。 選中增加的過濾條件，點設(shè)置就可以看到實時的監(jiān)控效果了，如下圖： 二、 命令行常用配置 (注： 用串口、 TELNET、 SSH 方式進(jìn)入到命令行管理界面， 天融信 防火墻命令行管理可以完成所有圖形界面管理功能，命令行支持 TAB 鍵補齊和 TAB 鍵幫助，命令支持多級操作，可以在系統(tǒng)級，也就是第一級直接輸入完整的命令；也可以進(jìn)入相應(yīng)的功能組件級，輸入對應(yīng)組件命令。具體分級如下表： ) 系統(tǒng)級 系統(tǒng)級為第一級，提供設(shè)備的基本管理命令。 CLI 管理員登錄后，直接進(jìn)入該級，顯示為： TopsecOS。 組件級 組件級為第二級，提供每個安全組件（