【文章內(nèi)容簡介】 .............................................................95 拓撲 ...................................................................................................................................95 配置要求 ..........................................................................................................................95 配置步驟 ..........................................................................................................................95第 23 章 防垃圾郵件 ....................................................................................................................98 拓撲 ..................................................................................................................................98 配置要求 ..........................................................................................................................98 配置步驟 ..........................................................................................................................98聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 1第 1 章 登錄防火墻管理界面 串口登錄防火墻物理線路連接：使用標配的串口線，一頭接防火墻的 CONSOLE 口，另一頭接計算機的串口。用微軟的超級終端連接：① 從開始菜單打開超級終端② 隨便起個名稱聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 2③ 選擇計算機串口④ 設置防火墻串口參數(shù)⑤ 點擊回車出現(xiàn)登錄界面聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 3輸入用戶名：administrator密碼：administrator web 方式登錄防火墻① 查看防火墻端口 IPshow system interface 聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 4② 計算機 IP 設為與它相連的防火墻網(wǎng)口 IP 在同一網(wǎng)段聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 5③ 登錄防火墻 web 管理界面例：防火墻網(wǎng)口的 IP 地址為：。聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 6計算機的 IP 地址可設為：。在 IE 里輸入： 登錄防火墻 web 管理界面。用戶名：administrator密碼：administrator成功登錄防火墻后出現(xiàn)的界面如下，即可開始配置防火墻參數(shù)及策略。聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 7第 2 章 防火墻透明或路由模式的更改 登錄防火墻 web 管理界面① 查看防火墻端口 IP show system interface 聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 8② 登錄防火墻的計算機的 IP 地址要和防火墻網(wǎng)口的 IP 地址在同一網(wǎng)段例：防火墻網(wǎng)口的 IP 地址為：。計算機的 IP 地址可設為：。在 IE 里輸入： 登錄防火墻 web 管理界面。用戶名：administrator密碼：administrator 更改防火墻運行模式聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 9NAT/Route 為路由模式； Transparent 為透明模式。注：UTM 目前只支持透明和路由模式，不支持混合模式。 UTM 的透明模式為純透明模式，不能做 NAT，不做路由。 切換到透明模式后，防火墻將恢復出廠配置，重啟防火墻后默認管理地址更改為：，管理主機 IP 配置為與其同一網(wǎng)段即可聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 10第 3 章 在 VLAN 環(huán)境中使用防火墻 拓撲V L A N 2 0 V L A N 3 0 p o r t 2p o r t 6I P : 2 0 . 0 . 0 . 5 0I P : 3 0 . 0 . 0 . 5 0U T M 防火墻 配置要求防火墻在路由模式下，接入已有的網(wǎng)絡，防火墻兩端是不同的VLAN不同的網(wǎng)段。 配置步驟一、VLAN20 端的設置① 新建 VLAN20選擇“系統(tǒng)管理〉網(wǎng)絡 〉接口〉新建”，如下圖所示：聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 11② 添加防火墻策略聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 12③ PC 的設置設置 PC 的 IP 地址及網(wǎng)關。 PC 的默認網(wǎng)關地址為上步驟中 “IP 地址/ 網(wǎng)絡掩碼”中添加的地址。聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 13二、VLAN30 端的設置① 新建 VLAN30選擇“系統(tǒng)管理〉網(wǎng)絡 〉接口〉新建”，如下圖所示：② 添加防火墻策略聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 14③ PC 的設置三、 驗證兩臺PC可以相互通信。聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 15第 4 章 防火墻包過濾策略 拓撲P C 1 ( 1 0 . 1 . 5 . 2 0 0 ) ( 1 0 . 2 . 5 . 2 0 0 ) P C 21 0 . 1 . 5 . 2 5 4 p 5p 6 1 0 . 2 . 5 . 2 0 1U T M 防火墻 配置要求配置防火墻包過濾策略控制 PC1 到 PC2 的訪問。 配置步驟① 按照拓撲配置 IP，PC1 和 PC2 的網(wǎng)關指向 UTM 防火墻。聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 16② 配置兩條 和 網(wǎng)段的地址列表資源。③ 配置從 到 的防火墻允許策略，再配置一條相同的阻止策略。最后配置一條允許所有的策略。④ 驗證當三條策略都啟用后，PC1 可以 ping 通 PC2，第一條策略匹配生效，數(shù)據(jù)包被轉發(fā)。停用第一條策略，PC1 ping 不通 PC2，第二條規(guī)則匹配生效。停用第二條策略，PC1 又可以 ping 通 PC2，第三條規(guī)則匹配生效。停用最后一條策略后，PC1 ping 不通 PC2?？梢?，UTM 默認規(guī)則是全禁止的。聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 17第 5 章 NAT 源地址轉換 拓撲P C 1 ( 1 0 . 1 . 5 . 2 0 0 ) ( 1 0 . 2 . 5 . 2 0 0 ) P C 21 0 . 1 . 5 . 2 5 4 p 5p 6 1 0 . 2 . 5 . 2 0 1U T M 防火墻 配置要求PC1 通過源地址轉換訪問 PC2，將源地址轉換為 UTM 防火墻 P6 接口的地址。 配置步驟聯(lián)想網(wǎng)御 Power V UTM 防火墻 功能使用圖文手冊聯(lián)想網(wǎng)御科技（北京）有限公司 18① 按照拓撲配置 IP 地址，PC1 網(wǎng)關指向 UTM，而 PC2 不配置網(wǎng)關。② 在 UTM 上配置要轉換成的地址列表資源，此用例將源地址轉換為 網(wǎng)段內(nèi)地址。③ 在 UTM 上配置防火墻策略，選擇上“NAT”選項。④ 驗證配置完成后，在 PC1 上 ping PC2 地址 ，可以 ping 通。如果取消NAT 策略，則 ping 不通。聯(lián)想網(wǎng)御 Power