天融信ngfw3000網(wǎng)絡(luò)衛(wèi)士防火墻快速配置手冊(cè)(編輯修改稿)
2024-12-05 08:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 00]settrans eth2 eth0 on 注：打開 eth eth0 接口之間的透明開關(guān) 設(shè)置完后，可以用 settrans 查看防火墻的工作模式 d) 保存配置 在配置設(shè)置完成后，應(yīng)該保存所設(shè)的配置 [sadm@NGFW3000]save 2． 1． 2 管理界面配置 在串口上進(jìn)行了基本配置后，就可以通過(guò)網(wǎng)絡(luò)衛(wèi)士管理器登錄到防火墻的管理界面。防火墻開放 10000 端口用來(lái)進(jìn)行 Web 配置，只有 adm 和 admview 用戶才能登錄。 管理員必須以adm 用戶身份通過(guò) OTP 認(rèn)證，才可以訪問(wèn)管理頁(yè)面。 adm 用戶可以通過(guò)防火墻的 WWW 頁(yè)面進(jìn)行網(wǎng)絡(luò)配置， admview 只能通過(guò) WWW 查看防火墻的配置，不能更改配置。此外， adm 與 admview不能同時(shí)登錄。 訪問(wèn)規(guī)則設(shè)置： 在設(shè)置防火墻規(guī)則之前，先講一下防火墻的控制方向。防火墻的規(guī)則依控制方向可分為： IN規(guī)則、 OUT規(guī)則和 SAME規(guī)則 IN規(guī)則：控制外部網(wǎng)到內(nèi)部網(wǎng)、外部網(wǎng)到 SSN的通信、 SSN到內(nèi)網(wǎng)的通信 OUT規(guī)則：控制內(nèi)部網(wǎng)到外部網(wǎng)、 SSN到外部網(wǎng)、內(nèi)部網(wǎng)到 SSN的通信 SAME 規(guī)則：控制內(nèi)部網(wǎng)到內(nèi)部網(wǎng)、 SSN 到 SSN、外部網(wǎng)到外部網(wǎng)的通信 因?yàn)樵趫D 1 中內(nèi)部網(wǎng)和外部網(wǎng)處于同一網(wǎng)段，所 以從內(nèi)部網(wǎng)到外部網(wǎng)的 OUT 規(guī)則配置為路由方式，即為如下圖所示的規(guī)則： 有限訪問(wèn) SSN 只允許外部網(wǎng)訪問(wèn) WWW服務(wù)， ftp服務(wù)， 的 服務(wù)（ smtp和 pop3）。 ? 首先增加三個(gè) IP 對(duì)象 ： _server： IP為 ， 掩碼為 ftp_server： IP為 ， 掩碼為 _server： IP為 ， 掩碼為 ? 增加三個(gè) IN服務(wù)對(duì)象 選擇“規(guī)則政策”→“對(duì)象管理”→“ IN服務(wù)對(duì)象”進(jìn)行添加 對(duì)象： ftp對(duì)象： 對(duì)象： ? 添加三條 IN規(guī)則 2． 2 路由模式 圖 3 2． 2． 1 串口配置 a) 配置接口 IP 地址和屬性： [sadm@NGFW3000] ifconfig eth
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1