【文章內容簡介】 ........ 22 F) 設置區(qū)域對象 ......................................................................................................................................................... 22 G) 設置時間對象 ......................................................................................................................................................... 23 4． 訪問策略配置 ......................................................................................................................................................... 23 5． 高可用性配置 ......................................................................................................................................................... 26 四、 透明模式配置示例 ..................................................................................................................................................... 28 拓補結構： .......................................................................................................................................................................... 28 1． 用串口管理方式進入命令行 ................................................................................................................................ 28 2． 配置接口屬性 ......................................................................................................................................................... 28 3． 配置 VLAN ............................................................................................................................................................... 28 4． 配置區(qū)域屬性 ......................................................................................................................................................... 28 5． 定義對象 ................................................................................................................................................................. 28 6． 添加系統權限 ......................................................................................................................................................... 29 7． 配置訪問策略 ......................................................................................................................................................... 29 8． 配置雙機熱備 ......................................................................................................................................................... 29 五、 路由模式配置示例 ..................................................................................................................................................... 30 拓補結構： .......................................................................................................................................................................... 30 1． 用串口管理方式進入命令行 ................................................................................................................................ 30 2． 配置接口屬性 ......................................................................................................................................................... 30 3． 配置路由 ................................................................................................................................................................. 30 4． 配置區(qū)域屬性 ......................................................................................................................................................... 30 5． 配置主機對象 ......................................................................................................................................................... 30 6． 配置訪問策略 ......................................................................................................................................................... 30 7． 配置雙機熱備 ......................................................................................................................................................... 31 一、 防火墻的幾種管理方式 1． 串口管理 第一 次使用網絡衛(wèi)士防火墻，管理員可以 通過 CONSOLE 口以命令行方式進行配置和管理 。 通過 CONSOLE 口登錄到網絡衛(wèi)士防火墻，可以對防火墻進行一些基本的設置。用戶在初次使用防火墻時，通常都會登錄到防火墻更改出廠配置（接口、 IP 地址等），使在不改變現有網絡結構的情況下將防火墻接入網絡中。這里將詳細介紹如何通過 CONSOLE口連接到網絡衛(wèi)士防火墻： 1） 使用一條串口線 （包含在出廠配件中），分別連接計算機的串口（這里假設使用 1）和防火墻的 CONSOLE 口。 2）選擇 開始 程序 附件 通訊 超級終端，系統提示輸入新建連接的名稱。 3）輸入名稱，這里假設名稱為“ TOPSEC”，點擊“確定”后，提示選擇使用的接口（假設使用 1）。 4）設置 1 口的屬性，按照以下參數進行設置。 參數名稱 取值 每秒位數： 9600 數據位： 8 奇偶校驗： 無 停止位： 1 5）成功連接到防火墻后，超級終端界面會出現輸入用戶名 /密碼的提示，如下圖。 6）輸入系統默認的用戶名： superman 和密碼： talent， 即可登錄到網絡衛(wèi)士防火 墻。登錄后，用 戶就可使用命令行方式對網絡衛(wèi)士防火墻進行配置管理。 2． TELNET 管理 TELNET 管理也是命令行管理方式，要進行 TELNET 管理，必須進行以下設置： 1) 在串口下用“ pf service add name tel area area_eth0 addressname any”命令添加管理權限 2) 在串口下用“ system teld start” 命令啟動 TELNET 管理服務 3) 知道管理 IP地址，或者用“ work interface eth0 ip add mask ”命令添加管理 IP 地址 4) 然后用各種命令行客戶端 (如 WINDOWS CMD 命令行 )管理： TELNET 5) 最后輸入用戶名和密碼進行管理命令行如圖： 3． SSH 管理 SSH管理和 TELNET 基本一至， 只不過 SSH是加密的 ，我們用如下步驟管理： 1) 在串口下用“ pf service add name ssh area area_eth0 addressname any”命令添加管理權限 2) 在串口下用“ system sshd start” 命令啟動 TELNET 管理服務 3) 知道管理 IP地址，或者用“ work interface eth0 ip add mask ”命令添加管理 IP 地址 4) 然后用各種命令行客戶端 (如 putty命令行 )管理： 5) 最后輸入用戶名和密碼進行管理命令行如圖： 4． WEB 管理 1)防火墻在出廠時缺省已經配置有 WEB界面管理權限 ，如果沒有，可用“ pf service add name webui area area_eth0 addressname any”命令添加。 2)WEB 管 理服務缺省是啟動的 ，如果沒有啟動，也可用“ system d start”命令打開， 管理員在管理主機的瀏覽器上輸入防火墻的管理 URL，例如： 輸入用戶名密碼后（網絡衛(wèi)士防火墻默認出廠用戶名 /密碼為： superman/tale