天融信ngfw3000網(wǎng)絡(luò)衛(wèi)士防火墻快速配置手冊(編輯修改稿)
2024-12-05 08:07 本頁面
【文章內(nèi)容簡介】 00]settrans eth2 eth0 on 注：打開 eth eth0 接口之間的透明開關(guān) 設(shè)置完后，可以用 settrans 查看防火墻的工作模式 d) 保存配置 在配置設(shè)置完成后，應(yīng)該保存所設(shè)的配置 [sadm@NGFW3000]save 2． 1． 2 管理界面配置 在串口上進行了基本配置后，就可以通過網(wǎng)絡(luò)衛(wèi)士管理器登錄到防火墻的管理界面。防火墻開放 10000 端口用來進行 Web 配置，只有 adm 和 admview 用戶才能登錄。 管理員必須以adm 用戶身份通過 OTP 認證，才可以訪問管理頁面。 adm 用戶可以通過防火墻的 WWW 頁面進行網(wǎng)絡(luò)配置， admview 只能通過 WWW 查看防火墻的配置，不能更改配置。此外， adm 與 admview不能同時登錄。 訪問規(guī)則設(shè)置： 在設(shè)置防火墻規(guī)則之前，先講一下防火墻的控制方向。防火墻的規(guī)則依控制方向可分為： IN規(guī)則、 OUT規(guī)則和 SAME規(guī)則 IN規(guī)則：控制外部網(wǎng)到內(nèi)部網(wǎng)、外部網(wǎng)到 SSN的通信、 SSN到內(nèi)網(wǎng)的通信 OUT規(guī)則：控制內(nèi)部網(wǎng)到外部網(wǎng)、 SSN到外部網(wǎng)、內(nèi)部網(wǎng)到 SSN的通信 SAME 規(guī)則：控制內(nèi)部網(wǎng)到內(nèi)部網(wǎng)、 SSN 到 SSN、外部網(wǎng)到外部網(wǎng)的通信 因為在圖 1 中內(nèi)部網(wǎng)和外部網(wǎng)處于同一網(wǎng)段，所 以從內(nèi)部網(wǎng)到外部網(wǎng)的 OUT 規(guī)則配置為路由方式，即為如下圖所示的規(guī)則： 有限訪問 SSN 只允許外部網(wǎng)訪問 WWW服務(wù)， ftp服務(wù)， 的 服務(wù)（ smtp和 pop3）。 ? 首先增加三個 IP 對象 ： _server： IP為 ， 掩碼為 ftp_server： IP為 ， 掩碼為 _server： IP為 ， 掩碼為 ? 增加三個 IN服務(wù)對象 選擇“規(guī)則政策”→“對象管理”→“ IN服務(wù)對象”進行添加 對象： ftp對象： 對象： ? 添加三條 IN規(guī)則 2． 2 路由模式 圖 3 2． 2． 1 串口配置 a) 配置接口 IP 地址和屬性： [sadm@NGFW3000] ifconfig eth
法律信息相關(guān)推薦
鄂ICP備17016276號-1