联想网御防火墙配置实例_第1页
联想网御防火墙配置实例_第2页
联想网御防火墙配置实例_第3页
联想网御防火墙配置实例_第4页
联想网御防火墙配置实例_第5页
已阅读5页,还剩8页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、配置说明:先安装USBkey的驱动程序,驱动程序在安装光盘随机软件包中,(IKEYDRIVER)。然后在ADMINISTRATOR:件夹中打开IKEY客户端,用交叉线连接电脑和设备的FE1口。然后将配置电脑的IP改成00/24.然后点IKEY界面上,如果连接成功就会显示“连接成功”。然后在IE浏览器中输入54:8888用户名和密码都是administrator如上图进入配置界面,在左边栏“管理主机”进入右边的面板,可以看到可以提供配置防火墙电脑的IP,如果需要,可以自己更改。糠卞金槽步Ti.lRTrFl VlpT.r,f文件里上 口. 总工 El&

2、#174; XHd醒购电-U-btih /rfJQ I r :H 6Kflr fbi lij ft 才派出?*产p* L “1 3小jjijilr*-* iiibi-Wkiibr、 4心若基R工蜕皆J H厕口Jt q和锯料=胃f帮fe或口盲"yQh*H:q 0在告&*士 AMPJ产上aMd卜勺flWk:立* 连加工勺+ h学旃费花J妣系 xm)心理直直 e蛆与 x中加1绅尸芦用阿蝌特 Tgr、H际;*用前购南01 I*号附fim行审师*1卜;3 1。”以不该防火墙支持4种接入方式,我们一般采用第1,2种连接方式。远程WEBf理需要使用USBKE辛口证书认证。进入左边栏“网络设

3、备”,进入端口配置,具体端口配置如上图。孑刘Y6宜宝内文二拉ru*ttImttftflM.lsrXiPllt *«U!J fiC'lJ *43工具的 UM 叱期H . L?I=史* - 也I & 二目/河 rEi hin fQ,?产H,*.1"匚兀_.1皿*+-»“1"">$好WtfP 比c3s? W安全同美xFlXS©:一“、阚格配9没看Q* j .,g '二%, i?朴4: * 511总4 M ;m,-;irtrrawwpe电左忑事云u 甘露H森中母建 1不八制轴0星在堇 E懂口日升式臂明U白,E0R

4、C工。县礴岩底果 。尸出FJ-胃 PBWff口 nflt H右春当至J朱温型向兴山 "项品山*彳*仃坛£黑 十皿即吊鼻 X篇/fi£_4力 EH 5 i.S.ra5 2-S5 2ffi.O加2*Jr ftE-Z-553. E34. s.iin.'zs.zes. ZIB.D£25*,ft:山酬?”三 m0写上电 上狙口*1 t击M上话丁值猊料知 口更回 M戴 和+4夏峡轧1串喇彼r0£1/mdtiFN省问1例时-1S>)叮除言词质nMm痂卜1""104£8H;8188/3里/中卜*不.卜通_。1匕>

5、;-_JItrflndwntsnM->«WWBl4«fe&i!力正犷 F 3MOb禅门琳汕0 T 市 FhBlE在防火墙出站口上绑定多个公网IP地作法就是在“别名设备”里添加多个IP。网绳配苴香蜜也第中即3工的珈,'J'JGIn。J产匕淮町工 飞中雨工口片不批壬三 。军认匠由J市住出黄修昨由T .2F 得i T1KPEM* a Q it±期藉配置* 口ai娱乂 卜5 帆蹒T甘工Q#g BM:嘀定Hl 171而iaH切:天加 fflf 20 号电rrt-琳-1中帮 h.7 11开f&Jt司不声明专珀访二"匕:Md的*

6、*(1*在“静态路由”配置里,谨记要配置“静态路由”即默认网关在“安全选项”里勾选所有项进入“资源定义”,这里的设置是非常重要的。对于需要进行策略配置的主机和网段都必须在这里做定义。.轶索.*= 总 £;*S 口曾卸主机 'J斤畔藉点艮 口看舞西FW上力11吉壮查*母小慢唬血14炉町皿+ Tntmr.”吨立.JHUlcSt.-Rrtit 曰四K 口 tnuum口阳壮J口侬灯+aMP,口 E彳力雷克丸泰金吟史”网址 >>博城电KN-帽A4M1WlF M熨讨回”国®F*F)iP4胖(It?I q际生通而匹MHK41m3 I型 OIM,U:lh HflFW &

7、#165;.中p步同IK K; f *G 5 城飞|h 川3殖福电克金网#.It!铲桁时ipHrirIff文Rip+!«fiC'lJ旧/省1J1TJmm叱在“地址池”定一个外网口的IP。3刘时8l壶金片菱Vierlitltrmfi口才.1巾工单广.存乂文甘11,XII与£E'1'军IE(JiMM叱O6a。-曲*心Jp*»惴皿去0命.fl-)上讣”下门口L区S4CKtAm*jji/rih4i7*p*_L”14_rfeiJiFhiUf,L<bThiitr“K'*口神和''n十力天苓f-y冒承理 0甘/1_机 口曾帑

8、4昼 0 rL印;?法卡 (flTrr*上0网?+ S并告"理,七人金腹山1£产EU*H望+=陶我爬星艮0碗嵬* 口碗加 CJ晒的j.r T Hnil 7声回 wd",”J JitdU+1*用用|助 H*DFW s; 7Tt+F|-1H CE R ?在“服务器地址”定义几个服务器的地址在“服务组”中定义几个vlan网段策略,进行协议通讯限制,其中包括了vlan4B级用户地策略,vlan3用户的策略,服务器的策略。在防火墙“NAT规则”中,配置内外网映射规则,具体规则属性,见下图。VLAN3到外网地址的映射,中间服务选项是策略组名称,具体策略见服务器协议策略定义。354:8888-NAT规则维护一icrosoftInte.匚旦区3https:</10,1.5.254:3S8S-mH则维护-licrosoftInte.目叵区以上几张图就是nat规则中设计地几条映射规则,具体映射方法,详见各图配置方式。“包过滤规则”能够有效地控制网段ip的访问策略,类似于访问控制列表。具体策略定义如下图只需要配置“源地址”“流入端口”“目的地址”354:8888-包过海灯则维护-近。"30rtIn.匚|旦区在“端口映射规则

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论