【正文】 Eth1 接口 IP interface eth1 ip add mask 2）定義一個區(qū)域資源“webuiarea”，并設置其屬性為 eth1：進入 define 組件 exittopsec define配置 Eth1 接口 IP area add name webuiarea attribute eth1 access on網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 18 3）定義一個主機資源“managehost”，地址是 ，此地址是被允許的遠程管理網(wǎng)絡衛(wèi)士防火墻的地址：保持 define 組件 定義管理主機資源 host add name managehost ipaddr 這個 IP 可以瀏覽器遠程管理該防火墻：進入 pf 組件 exittopsec pf定義管理主機資源 service add name webui area webuiarea addressname managehost 管理主機的相關設置在網(wǎng)絡衛(wèi)士防火墻上成功添加管理方式后，還需要在管理主機進行必要設置才能遠程管理防火墻。addressname 設定允許訪問地址資源名稱string 字符串，必須是已經(jīng)定義的主機、子網(wǎng)或范圍地址資源名稱。area 選擇允許服務請求來自哪個區(qū)域，只能從現(xiàn)有區(qū)域中選擇一個。在命令行中可以使用 pf service 命令指定管理方式。成功定義后系統(tǒng)會自動為已定義的 IP 地址、子網(wǎng)或地址范圍生成對應的 ID 號。ipaddress：IP 地址，如 。在命令行中使用 define host/define sub/define range 這幾個命令定義 IP 地址、子網(wǎng)或地址范圍。mask：子網(wǎng)掩碼，如 。命令行語法如下：work interface string ip add ipaddress mask mask參數(shù)說明：string：網(wǎng)絡衛(wèi)士防火墻物理接口名稱，字符串，例如 eth0。另外，管理員還可以使用瀏覽器通過 eth0 接口對防火墻進行設置，這要求管理主機能夠訪問 eth0。 設置其他管理方式從 CONSOLE 口本地登錄網(wǎng)絡衛(wèi)士防火墻后，管理員可以通過命令行對防火墻進行一些必要的設置，如更改、添加接口 IP，添加其他的遠程管理方式（包括“WEBUI 管理”、“SSH”等），方便對網(wǎng)絡衛(wèi)士防火墻的管理維護。? 本地管理員具有網(wǎng)絡衛(wèi)士防火墻所有管理權限，為超級管理員。3）登錄后，用戶便可使用命令行方式對網(wǎng)絡衛(wèi)士防火墻進行配置管理等操作。每秒位數(shù) 9600數(shù)據(jù)位 8奇偶校驗 無停止位 1數(shù)據(jù)流控制 無成功連接到網(wǎng)絡衛(wèi)士防火墻后，超級終端界面會出現(xiàn)輸入用戶名和密碼提示，如下圖所示。點擊“確定”按鈕后，可以對 COM1 的屬性進行設置，如下圖所示。如下圖所示。2)在計算機中建立網(wǎng)絡衛(wèi)士防火墻和管理主機的連接。1) 將 CONSOLE 口控制線的 RJ45 接口端和網(wǎng)絡衛(wèi)士防火墻的 CONSOLE 口相連接，DB9 接口端和計算機的串口（這里假設使用 COM1）相連接。 缺省出廠配置網(wǎng)絡衛(wèi)士防火墻在出廠時使用了以下默認配置：管理員用戶名 superman管理用戶管理員密碼 talent設備名稱 Topsec同一管理員最多允許登錄失敗次數(shù) 5最大并發(fā)管理數(shù)目 5最大并發(fā)管理地點 5同一用戶最大登錄地點 5系統(tǒng)參數(shù)WEBUI 超時時間 180 秒eth0（或 LAN 口） IP：. 其他接口 Shutdown網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 12 WEBUI 管理（通過瀏覽器管理防火墻）允許來自 eth0（或 LAN 口）上的服務請求GUI 管理（通過 TOPSEC 管理中心） 允許來自 eth0（或 LAN 口）上的服務請求SSH（通過 SSH 遠程登錄管理） 允許來自 eth0（或 LAN 口）上的服務請求升級（通過 TOPSEC 管理中心對網(wǎng)絡衛(wèi)士防火墻進行升級）允許來自 eth0（或 LAN 口）上的服務請求PING（PING 到網(wǎng)絡衛(wèi)士防火墻的接口 IP 地址或 VLAN 虛接口的 IP地址）允許來自 eth0（或 LAN 口）上的服務請求服務訪問控制其他服務 禁止地址段名稱 any地址資源地址段范圍 區(qū)域名稱 area_eth0綁定屬性 eth0區(qū)域資源權限 允許日志服務器 IP 地址 IP：. 日志服務器開放的日志服務端口 UDP 的 514 端口高可用性（HA）關閉 使用 CONSOLE 口登錄網(wǎng)絡衛(wèi)士防火墻通過 CONSOLE 口登錄到網(wǎng)絡衛(wèi)士防火墻，可以使用命令行方式對網(wǎng)絡衛(wèi)士防火墻進行一些基本的設置，用戶在初次使用網(wǎng)絡衛(wèi)士防火墻時，通常都會登錄到網(wǎng)絡衛(wèi)士防火墻更改防火墻的出廠配置（更改接口 IP 地址等），以便在不改變現(xiàn)有網(wǎng)絡結(jié)構的情況下將網(wǎng)絡衛(wèi)士防火墻接入網(wǎng)絡中。在下面幾節(jié)中，將會介紹如何通過 CONSOLE 口登錄到網(wǎng)絡衛(wèi)士防火墻并配置其他幾種管理方式。管理方式包括：? 本地管理，即通過 CONSOLE 口登錄網(wǎng)絡衛(wèi)士防火墻進行管理；? 遠程管理，包括使用瀏覽器、網(wǎng)絡衛(wèi)士防火墻集中管理器、或者通過 SSH 等多種方式登錄網(wǎng)絡衛(wèi)士防火墻進行配置管理。提示? 某些桌面型防火墻指示燈可能會有所不同。管理燈 當網(wǎng)絡管理員登錄網(wǎng)絡衛(wèi)士防火墻時，管理燈點亮。網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 11 指示燈名稱 指示燈狀態(tài)描述工作燈 當網(wǎng)絡衛(wèi)士防火墻進入工作狀態(tài)時，工作燈閃爍。 檢查網(wǎng)絡衛(wèi)士防火墻的工作狀態(tài)網(wǎng)絡衛(wèi)士防火墻的硬件設備和管理軟件安裝完成之后，就可以通電使用。點擊“下一步”按鈕后，系統(tǒng)開始安裝集中管理器軟件。6）系統(tǒng)默認的安裝路徑是當前操作系統(tǒng)盤符下的\Program Files\TOPSEC\TOPSEC管理中心目錄下，用戶可按“瀏覽”按鈕自行更改。網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 8 3）如果同意，按“是”按鈕，進入信息窗口，顯示關于此集中管理器的相關信息；4）按“下一步”按鈕，進入客戶信息窗口。產(chǎn)品隨機光盤內(nèi)包含了安裝程序，安裝過程如下：1）運行隨機光盤上的集中管理器安裝程序，進入安裝界面。網(wǎng)絡衛(wèi)士防火墻的管理主機分本地管理主機和遠程管理主機。在網(wǎng)絡規(guī)劃中，必須謹慎設計管理主機的物理位置：要做到既確保管理的安全性，又具備管理上的方便性。建議配置：CPU：奔騰 IV 或更高內(nèi)存：256MB 或更高顯示卡：SVGA，16 位真彩以上顯示模式硬盤：剩余空間 400MB 以上網(wǎng)卡：一塊 100M 局域網(wǎng)卡操作系統(tǒng)為 Windows NT/2022 以上版本，并正確設置 TCP/IP 協(xié)議。對于桌面型產(chǎn)品，可以略過步驟 1）和步驟 2） 。? 請注意隨機配件中直通線（Passthrough ）和交叉線（Crossover）的使用方法：交叉線用于通信主機間的直接連接，如網(wǎng)絡衛(wèi)士防火墻與主機間的直接連接；直通線用于網(wǎng)絡衛(wèi)士防火墻和網(wǎng)絡設備的連接，例如網(wǎng)絡衛(wèi)士防火墻與交換機等的連接。6）啟動網(wǎng)絡衛(wèi)士防火墻電源（電源開關位于設備后端）。 網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 6 4）把網(wǎng)絡衛(wèi)士防火墻的網(wǎng)絡接口通過直通網(wǎng)絡線與對應防火區(qū)域中的網(wǎng)絡設備相連接。2）將網(wǎng)絡衛(wèi)士防火墻置于機柜托架上網(wǎng)絡衛(wèi)士防火墻要求放在機柜的托架上，并適當調(diào)節(jié)機柜托架與網(wǎng)絡衛(wèi)士防火墻的相對位置，使網(wǎng)絡衛(wèi)士防火墻的固定支架在垂直方向上受力較小。說明? 在網(wǎng)絡衛(wèi)士防火墻的初始缺省設置中，eth0 接口對應著內(nèi)部網(wǎng)絡防火區(qū)。另外，在該工作模式下，網(wǎng)絡衛(wèi)士防火墻可以更好地支持網(wǎng)絡擴展，如可以在對網(wǎng)絡衛(wèi)士防火墻原有的配置不作改變或只作少量修改的情況下，實現(xiàn)在原有網(wǎng)絡基礎上增加網(wǎng)段或主機。網(wǎng)絡衛(wèi)士防火墻的路由模式提供完整的靜態(tài)路由功能，對于中小規(guī)模的內(nèi)部網(wǎng)絡，完全可以代替內(nèi)網(wǎng)路由器。在這種情形下，網(wǎng)絡衛(wèi)士防火墻的工作模式最好設定為混合模式，即某些區(qū)域（接口）工作在透明模式下，而其他的區(qū)域（接口）工作在路由模式下。此時，網(wǎng)絡衛(wèi)士防火墻將作為二層網(wǎng)絡設備，學習并建立 MAC 地址表，快速轉(zhuǎn)發(fā)數(shù)據(jù)報文，提高轉(zhuǎn)發(fā)效率。在此類網(wǎng)絡中部署網(wǎng)絡衛(wèi)士防火墻，往往要求盡可能少改動或不改動網(wǎng)絡節(jié)點的網(wǎng)絡屬性，如網(wǎng)絡拓撲結(jié)構、網(wǎng)絡設備地址等，并要求網(wǎng)絡衛(wèi)士防火墻的接入對網(wǎng)絡通信造成的影響最少，盡可能地做到網(wǎng)絡衛(wèi)士防火墻部署透明。在網(wǎng)絡規(guī)劃時，一般會碰到兩種情況：第一種情況是在當前運行的網(wǎng)絡中添加網(wǎng)絡衛(wèi)士防火墻。 確定防火墻的工作模式網(wǎng)絡衛(wèi)士防火墻作為一種網(wǎng)關型產(chǎn)品，通常部署在重要的安全節(jié)點或者互聯(lián)網(wǎng)的入口處，可以通過網(wǎng)絡設備，如交換機或 HUB，將安全區(qū)連接到網(wǎng)絡衛(wèi)士防火墻的網(wǎng)絡接口。? 其他配套軟件：具體請參見隨機光盤的 描述。包括如下主要內(nèi)容：? 網(wǎng)絡衛(wèi)士防火墻系統(tǒng)的組成與規(guī)格? 配置網(wǎng)絡衛(wèi)士防火墻的工作模式? 網(wǎng)絡衛(wèi)士防火墻系統(tǒng)的安裝? 登錄并管理網(wǎng)絡衛(wèi)士防火墻? 網(wǎng)絡衛(wèi)士防火墻的出廠配置 系統(tǒng)組成與規(guī)格 系統(tǒng)組成? 網(wǎng)絡衛(wèi)士防火墻（硬件）? 集中管理器（軟件）：網(wǎng)絡衛(wèi)士防火墻專用管理軟件，運行于中文、Windows2022/202WindowsXP 環(huán)境下。 相關文檔《網(wǎng)絡衛(wèi)士防火墻系統(tǒng)用戶手冊》《網(wǎng)絡衛(wèi)士防火墻系統(tǒng)命令行手冊》《網(wǎng)絡衛(wèi)士防火墻系統(tǒng)產(chǎn)品說明》《網(wǎng)絡衛(wèi)士防火墻系統(tǒng)配置案例》 技術服務體系天融信公司對于自身所有安全產(chǎn)品提供遠程產(chǎn)品咨詢服務，廣大用戶和合作伙伴可以通過多種方式獲取在線文檔、疑難解答等全方位的技術支持。點擊（選擇）一個菜單項采用如下約定：點擊（選擇） 高級管理 特殊對象 用戶。斜體 表示需要用戶提供實際值的參數(shù)。豎線（|）隔開多個相互獨立的備選參數(shù)。 約定本文檔遵循以下約定：1）命令語法描述采用以下約定，網(wǎng)絡衛(wèi)士防火墻系統(tǒng)安裝手冊服務熱線：8008105119 2 尖括號（ ）表示該命令參數(shù)為必選項。介紹網(wǎng)絡衛(wèi)士防火墻系統(tǒng)的安裝（硬件和管理系統(tǒng)），提供三個基本的配置范例，說明如何將網(wǎng)絡衛(wèi)士防火墻集成到網(wǎng)絡中。? 管理網(wǎng)絡衛(wèi)士防火墻。本章內(nèi)容主要包括：? 本文檔的用途? 閱讀對象? 本文檔的組織結(jié)構? 本文檔的基本約定? 相關文檔? 如何聯(lián)系天融信技術支持 文檔目的本文檔主要介紹如何安裝網(wǎng)絡衛(wèi)士防火墻及其相