【正文】 ............................................................ 20 A) 設(shè)置主機(jī)對象 ......................................................................................................................................................... 20 B) 設(shè)置范圍對象 ......................................................................................................................................................... 21 C) 設(shè)置子網(wǎng)對象 ......................................................................................................................................................... 21 D) 設(shè)置地址組 ............................................................................................................................................................. 21 E) 自定義服務(wù) ............................................................................................................................................................. 22 F) 設(shè)置區(qū)域?qū)ο?......................................................................................................................................................... 22 G) 設(shè)置時(shí)間對象 ......................................................................................................................................................... 23 4． 訪問策略配置 ......................................................................................................................................................... 23 5． 高可用性配置 ......................................................................................................................................................... 26 四、 透明模式配置示例 ..................................................................................................................................................... 28 拓補(bǔ)結(jié)構(gòu)： .......................................................................................................................................................................... 28 1． 用串口管理方式進(jìn)入命令行 ................................................................................................................................ 28 2． 配置接口屬性 ......................................................................................................................................................... 28 3． 配置 VLAN ............................................................................................................................................................... 28 4． 配置區(qū)域?qū)傩?......................................................................................................................................................... 28 5． 定義對象 ................................................................................................................................................................. 28 6． 添加系統(tǒng)權(quán)限 ......................................................................................................................................................... 29 7． 配置訪問策略 ......................................................................................................................................................... 29 8． 配置雙機(jī)熱備 ......................................................................................................................................................... 29 五、 路由模式配置示例 ..................................................................................................................................................... 30 拓補(bǔ)結(jié)構(gòu)： .......................................................................................................................................................................... 30 1． 用串口管理方式進(jìn)入命令行 ................................................................................................................................ 30 2． 配置接口屬性 ......................................................................................................................................................... 30 3． 配置路由 ................................................................................................................................................................. 30 4． 配置區(qū)域?qū)傩?......................................................................................................................................................... 30 5． 配置主機(jī)對象 ......................................................................................................................................................... 30 6． 配置訪問策略 ......................................................................................................................................................... 30 7． 配置雙機(jī)熱備 ......................................................................................................................................................... 31 一、 防火墻的幾種管理方式 1． 串口管理 第一 次使用網(wǎng)絡(luò)衛(wèi)士防火墻，管理員可以 通過 CONSOLE 口以命令行方式進(jìn)行配置和管理 。 通過 CONSOLE 口登錄到網(wǎng)絡(luò)衛(wèi)士防火墻，可以對防火墻進(jìn)行一些基本的設(shè)置。這里將詳細(xì)介紹如何通過 CONSOLE口連接到網(wǎng)絡(luò)衛(wèi)士防火墻： 1） 使用一條串口線 （包含在出廠配件中），分別連接計(jì)算機(jī)的串口（這里假設(shè)使用 1）和防火墻的 CONSOLE 口。 3）輸入名稱，這里假設(shè)名稱為“ TOPSEC”，點(diǎn)擊“確定”后，提示選擇使用的接口（假設(shè)使用 1）。 參數(shù)名稱 取值 每秒位數(shù)： 9600 數(shù)據(jù)位： 8 奇偶校驗(yàn)： 無 停止位： 1 5）成功連接到防火墻后，超級終端界面會出現(xiàn)輸入用戶名 /密碼的提示，如下圖。登錄后，用 戶就可使用命令行方式對網(wǎng)絡(luò)衛(wèi)士防火墻進(jìn)行配置管理。 2)WEB 管 理服務(wù)缺省是啟動的 ，如果沒有啟動，也可用“ system d start”命令打開， 管理員在管理主機(jī)的瀏覽器上輸入防火墻的管理 URL，例如： 輸入用戶名密碼后（網(wǎng)絡(luò)衛(wèi)士防火墻默認(rèn)出廠用戶名 /密碼為： superman/talent）， 點(diǎn)擊“提交”，就可以進(jìn)入管理頁面。 選中增加的過濾條件，點(diǎn)設(shè)置就可以看到實(shí)時(shí)的監(jiān)控效果了，如下圖： 二、 命令行常用配置 (注： 用串口