【正文】 規(guī)則 3. 建立LAN區(qū)到DMZ區(qū)的規(guī)則 測試環(huán)境：測試環(huán)境：FR538G的通過 10兆光纖連接運營商，兩個固定的公網(wǎng)IP地址。 DMZ服務(wù)區(qū)：： 郵件服務(wù)器： 具體配置如下圖：圖2：DMZ服務(wù)區(qū)的起用 在DMZ Setup頁面里的Do you want to enable DMZ Port?中選擇YES （注意該地址不能和LAN/WAN端口的地址在同一個網(wǎng)段上） 設(shè)置完成后點 二、建立DMZ服務(wù)區(qū)到WAN區(qū)的規(guī)則該步驟目的是設(shè)置DMZ服務(wù)區(qū)和WAN服務(wù)區(qū)（Internet接口）之間的訪問規(guī)則，在默認的情況下，F(xiàn)R538G的WAN服務(wù)區(qū)和DMZ服務(wù)區(qū)是不能互相通訊的，也就是說放在DMZ里面的主機不能被Internet的用戶連接，同時DMZ里面的主機也不能訪問Internet。圖3：DMZ服務(wù)區(qū)到WAN區(qū)規(guī)則的啟用如上圖，點擊管理菜單的Security上的Rules項目，我們可以看到Rules設(shè)置頁面，選擇DMZWAN Rules我們便可以進入DMZWAN的策略設(shè)置頁面，在該頁面里，我們可以看到Outbound Service和Inbound Service選項。1．創(chuàng)建DMZ區(qū)到WAN的規(guī)則創(chuàng)建DMZ區(qū)到WAN的規(guī)則只需在Outbound Services選項中添加相應的規(guī)則：1. 在管理菜單上選擇Security上的Rules項目 2. 在Rules頁面里選擇DMZWAN 3. 在Outbound Service里面點擊add選擇添加便進入Outbound Service的配置頁面。 在Service里面選擇需要規(guī)劃的服務(wù)類型 在LAN Users里選擇源地址 在本實例中我們是允許DMZ區(qū)的服務(wù)器訪問Internet的，所以設(shè)置如下： Action：ALLOW always WAN Users：Any 如下圖所示：圖4：DMZWAN Outbound規(guī)則設(shè)置2．創(chuàng)建WAN到DMZ區(qū)的規(guī)則創(chuàng)建WAN到DMZ區(qū)的規(guī)則只需在Inbound Services選項中添加相應的規(guī)則：1. 在Network Configuration管理菜單上選擇Security上的Rules項目 2. 在Rules頁面里選擇DMZWAN 3. 在Inbound Service里面選擇添加便進入Inbound Service的配置頁面。 在Service里面選擇需要規(guī)劃的服務(wù)類型 在Send to LAN Server里輸入需要為外網(wǎng)提供服務(wù)的主機的IP地址 在WAN Destination IP Address里面選擇WANWAN2或Other Public IP Address并且輸入和DMZ服務(wù)區(qū)里面的服務(wù)器對應的公網(wǎng)IP地址。本實例中我們需添加FTP、SMTP、POP3的服務(wù)，并通過WAN2端口提供服務(wù)。 Server：選擇FTP服務(wù) Send to DMZ Server：輸入FTP服務(wù)器的IP地址， WAN Destination IP Address：選擇WAN2 WAN Users；Any 圖5：DMZWAN Inbound規(guī)則設(shè)置2) 添加SMTP POP3規(guī)則添加SMTP和POP3規(guī)則 Action：ALLOW always Translate to Port Number：默認不選 DMZ Users：Any OutBound Servers規(guī)則在默認的情況下，F(xiàn)R538G不需要添加任何規(guī)則，即可對DMZ區(qū)進行訪問，然而，我們也可以通過添加規(guī)則限制LAN區(qū)到DMZ區(qū)的限制。因此，我們建議在一般情況下，不要在Inound Services添加任何規(guī)則，以確保LAN內(nèi)計算機用戶的安全。返回如何設(shè)置端口映射的功能本文將簡要說明FR538G如何設(shè)置端口映射的功能。1．登錄路由器管理界面，選擇SecurityFirewallLAN WAN Rules選項，并點擊Inbound Services中的Add添加按鈕，如下圖所示：2．點擊該頁Inbound Services下面的add，添加端口映射規(guī)則：例如，F(xiàn)VX538中有一臺FTP服務(wù)器，IP地址為:，這時我們可以在相應的選項中作以下設(shè)置： Action：ALLOW always Translate to Port Number：默認不選 LAN Users：Any 完成服務(wù)定義后，再如本文開頭所講，通過Firewall RulesInbound Services進行規(guī)則定義即可。FR538G打開超級終端：開始程序附件通信超級終端,單擊超級終端后出現(xiàn)以下界面：選擇正確的COM口，如本例中因為是采用USB轉(zhuǎn)COM口的，所以選擇COM4，如下圖所示：點擊確定后，需要對該端口進行設(shè)置，這時，我們只需點擊還原默認值按鈕，并把波特率改為每秒115200即可，如下圖所示：點擊確定后即可進入到FR538G的CLI界面。4．設(shè)置FR538G的IP和指定TFTP的服務(wù)器IP地址在超級終端上輸入以下命令：setenv ipaddr setenv serverip ping ，并成功檢測TFTP服務(wù)器與FR538G連接即可，如下圖所示：5．升級FR538G輸入輸令：[flashApImage 文件名] 即可開始升級，如下圖所示：升級完成后，如下圖所示：FR538G升級完成后輸入reset或關(guān)閉電源并重新打開電源完成重啟，即完成FR538G的升級。FR538G 的升級說明及注意事項一、登到FR538GFR538G 3. 用標準的瀏覽器如打開管理界面Administration Settings Backup amp。的管理菜單。FR538G “Router Upgrade”升級選項中， 點擊瀏覽選中升級的Firmware，如上圖所示。點擊路由器開始開級，升級過程約需要3~5分鐘時間，升級完成后，F(xiàn)R538G將自動重啟。升級成功后，系統(tǒng)將自動重如，如下圖所示：三、確認的版本Monitoring Router StatusReturn to System default 系統(tǒng)重啟完成后，重新進入到FR538G的管理頁面，點擊Administration Settings Backup amp。如下圖所示：五、注意事項:1. FR538G產(chǎn)品升級前，先斷開與交換機的連接，只保留一臺電腦與FR538G連接升級即可； 2. 軟件包不可以保存在任何中文目錄下，如系統(tǒng)的桌面上等，可以保存在如c:\fr538g目錄中； 3. 升級過程中，不可以中斷升級頁面，不可以點擊其他菜單； 4. 升級頁面顯示升級完成后需要等60秒設(shè)備重新啟動； 5. 對設(shè)備進行硬件復位：設(shè)備完全啟動后(Test燈熄滅)，按住reset按鈕約15秒； 6. 關(guān)掉IE，重新開一個IE頁面，再次對設(shè)備進行升級； 7. 同樣，升級頁面顯示升級完成后需要等60秒設(shè)備重新啟動，然后對設(shè)備進行硬件復位； 返回多口千兆防火墻常見問答（FAQ）1. ProSafe 多WAN口千兆防火墻FR538G是什么設(shè)備?FR538G是一個網(wǎng)絡(luò)安全設(shè)備用于連接多臺個人電腦（廣域網(wǎng)，或LAN ），在小型辦公室，以互聯(lián)網(wǎng)（廣域網(wǎng)或廣域網(wǎng)）穩(wěn)妥地透過四個寬帶調(diào)制解調(diào)器連接，如DSL或電纜。該FR538G提供的所有功能，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），路由器，以及許多更安全的特點。 4. 什么是網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）?NAT是在路由器中防止黑客入侵到局域網(wǎng)（LAN ）上。只有路由器的IP地址是可以通過互聯(lián)網(wǎng)訪問的。 5. 這和防火墻一樣嗎？不是的，雖然防火墻的描述與路由器的功能相似，可以偽裝成電腦的IP地址，但一個真正的防火墻采用的技術(shù)名為狀態(tài)封包檢測（SPI）。防火墻使系統(tǒng)管理員能夠設(shè)置特定的IP地址或者域名，主叫都不準進入（過濾）。另外還有廣泛的日志警告能力，被稱為入侵檢測系統(tǒng)。 6. 什么是狀態(tài)數(shù)據(jù)包檢測（SPI）? SPI是一種用在防火墻的技術(shù)，用于代替簡單的隱藏互聯(lián)網(wǎng)上的IP地址，它將檢測每一個單獨的包的信息，例如源地址，目標地址，協(xié)議等，根據(jù)預先設(shè)定的標準進行判斷是否過濾數(shù)據(jù)包。 7. 什么是拒絕服務(wù)（DoS）攻擊?數(shù)據(jù)包或請求服務(wù)從一臺或多臺PC發(fā)出到目標PC或服務(wù)器，其中一個方法采用DOS技術(shù)不斷地ping目標服務(wù)器（稱為“Ping of Death”），使目標服務(wù)器必須對ping作出響應，如果服務(wù)器沒有的能力處理這些ping請求，在同一時間服務(wù)器將不能夠及時快速地響應ping的請求，其結(jié)果是拒絕服務(wù)。 9. DoS的攻擊類型是什么? 10. 什么是內(nèi)容過濾?內(nèi)容過濾可以根據(jù)預先設(shè)定的規(guī)則，夠拒絕用戶訪問某一個網(wǎng)站。 11. FR538G支持內(nèi)容過濾嗎？是的，這些都是作為標準配置。 12. 我可以從哪里買到該產(chǎn)品?FR538G將計劃于2008年4月開始在NETGEAR的各大分銷商/代理商出售。 14. FR538G共有多少內(nèi)存?FR538G集成了16Mb的Flash和64Mb的DRAM內(nèi)存在主板上，給用戶充足的空間來提升未來的性能。 16. 采用FR538G連接到互聯(lián)網(wǎng)容易配置嗎？你可以通過現(xiàn)有的web 瀏覽器設(shè)置FR538G（例如：Netscape 或Internet Explorer），F(xiàn)R538G的端口上簡單地連接到你的有線/ DSL調(diào)制解調(diào)器，其余的電腦均接到局域網(wǎng)的端口上，登陸后，請參閱配置手冊的完整信息。”?支持，Auto uplink為防火墻LAN端口上檢測正確連接（MDI或MDIX），當FR538G連接到其它的網(wǎng)絡(luò)設(shè)備時，如集線器或交換機，采用該線序自適應的功能，可以不用考慮線序的問題，直接通過網(wǎng)線連接到交換機等其它設(shè)備上即可。調(diào)制解調(diào)器應該有一個以太網(wǎng)接口連接到路由器上。動態(tài)分配的IP地址是當您連接到互聯(lián)網(wǎng)時暫時分配給你的，該IP地址有一定的時間限制。 21. 請問FR538G支持硬件DMZ 嗎，以及如何配置它？是的，F(xiàn)R538G支持暴露主機，或稱為DMZ（非軍事區(qū)），這可以讓你設(shè)置一個服務(wù)器，例如一個Web服務(wù)器或游戲服務(wù)器在防火墻外面，詳細可參考手冊的詳細介紹。 22. 什么是 PP