天融信防火墻ngfw4000快速配置手冊-資料下載頁
2025-06-26 21:20本頁面
【正文】 39。 macaddr 00:19:21:50:15:1f define host add name ipaddr 39。 39。 定義時間對象define schedule add name 上班時間 week 12345 start 08:00 end 18:006． 添加系統(tǒng)權(quán)限為ETH0口添加TELNET權(quán)限pf service add name telnet area area_eth0 addressname any7． 配置訪問策略39。上班時間 39。 FTP SSH TELNET SMTP DNS_Query TFTP HTTP POP3 NETBIOSSSN(TCP) MICROSOFTDS(TCP) MSTerminal這些服務(wù)：firewall policy add action accept srcarea 39。area_eth0 39。 dstarea 39。area_eth1 39。 src 39。 39。 dst 39。 39。 service 39。PING FTP SSH TELNET SMTP DNS_Query TFTP HTTP POP3 NETBIOSSSN(TCP) MICROSOFTDS(TCP) MSTerminal 39。 schedule 39。上班時間 39。 8． 配置雙機(jī)熱備配置本機(jī)同步IPha local 配置對端機(jī)器同步IPha peer 啟動雙機(jī)熱備功能ha enable注：配置好一臺防火墻后，我們要配置另一臺熱備的防火墻，其配置基本上與致，唯一不同的只有兩個地方，；另一個是雙機(jī)熱備配置中的本機(jī)同步IP和對端機(jī)器同步IP相反，，完成配置之后，我們先接好心跳線，將兩臺防火墻的ETH3口連接，然后接上其他接口的網(wǎng)線，到此透明模式的雙機(jī)熱備配置完成。五、 路由模式配置示例拓補(bǔ)結(jié)構(gòu)：1． 用串口管理方式進(jìn)入命令行方法同上面的透明模式。2． 配置接口屬性配置ETH0口的IP地址：network interface eth0 ip add mask label 0配置ETH0口的METRIC值，用于計算雙機(jī)熱備的權(quán)值：network interface eth0 hametric 100配置ETH1口的IP地址：network interface eth1 ip add mask label 0配置ETH1口的METRIC值，用于計算雙機(jī)熱備的權(quán)值：network interface eth1 hametric 100配置ETH2口的METRIC值，用于計算雙機(jī)熱備的權(quán)值：network interface eth2 hametric 100將沒有使用的ETH2口關(guān)閉：network interface eth2 shutdown配置同步接口ETH3的IP地址和HA標(biāo)記：network interface eth3 ip add mask hastatic label 0配置ETH3口的METRIC值，用于計算雙機(jī)熱備的權(quán)值：network interface eth3 hametric 1003． 配置路由：network route add dst ：network route add dst 4． 配置區(qū)域?qū)傩詫^(qū)域缺省訪問權(quán)限為禁止define area add name area_eth0 attribute 39。eth0 39。 access offdefine area add name area_eth1 attribute 39。eth1 39。 access off5． 配置主機(jī)對象define host add name ipaddr 39。 39。 macaddr 00:19:21:50:15:1f define host add name ipaddr 39。 39。 6． 配置訪問策略 FTP SSH TELNET SMTP DNS_Query TFTP HTTP POP3 NETBIOSSSN(TCP) MICROSOFTDS(TCP) MSTerminal這些服務(wù)：firewall policy add action accept srcarea 39。area_eth0 39。 dstarea 39。area_eth1 39。 src 39。 39。 dst 39。 39。 service 39。PING FTP SSH TELNET SMTP DNS_Query TFTP HTTP POP3 NETBIOSSSN(TCP) MICROSOFTDS(TCP) MSTerminal 39。 7． 配置雙機(jī)熱備配置本機(jī)同步IPha local 配置對端機(jī)器同步IPha peer 啟動雙機(jī)熱備功能ha enable注：配置好一臺防火墻后，我們要配置另一臺熱備的防火墻，其配置基本上與致，唯一不同的只有兩個地方，；另一個是雙機(jī)熱備配置中的本機(jī)同步IP和對端機(jī)器同步IP相反，，完成配置之后，我們先接好心跳線，將兩臺防火墻的ETH3口連接，然后接上其他接口的網(wǎng)線，到此透明模式的雙機(jī)熱備配置完成。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1