初阶 02基础环境设定

1、單元目的 決定網路架構(Bridge or Gateway Mode) 使用精靈設定網路架構及介面。 使用者註冊適用： 您的網路中已經部署了防火牆並且不想去更動到既有架構 您的網路已經是經過偽裝的NAT連接外部網路適用： 如果您想用Cyberoam取代既有的防火牆 利用Cyberoam完成Route/NAT的功能 利用Cyberoam完成多路頻寬管理或VPN的功能Bridge / Transparent ModeGateway / Route / NAT ModeDefault Gateway:192.168.0.1Cyberoam in Bridge ModeUsersRouterNetwo

2、rk:192.168.0.x/24FirewallINT IP: 192.168.0.1/24Bridge IP Address _._._._Subnet Mask _._._._192.168. 0 . 5255.255.255. 0IP address of the Default Gateway _._._._DNS IP Address 202. 54 . 1 . 30System Time Zone_ System Date and Time_Email ID of the administrator _192.168. 0 . 1Cyberoam in Gateway ModeD

3、efault Gateway: 192.168.0.1Network:192.168.0.x/24RouterIP:61.0.5.1/29UsersMail ServerIP:172.16.1.3Gateway: 172.16.1.1Database ServerIP:172.16.1.4Gateway: 172.16.1.1SwitchWeb ServerIP:172.16.1.2Gateway: 172.16.1.1SwitchConsoleINT IP:192.168.0.1/24DMZ IP: 172.16.1.1/24EXT IP: 61.0.5.2/29Gateway IP: 61

4、.0.5.1DMZ Zone精靈準備網路連線:將管理者電腦的網路卡連線至Cyberoam裝置上的”Port A” 使用跳線直接連線至Cyberoam或是使用平行線透過Switch連線至Cyberoam將管理者的電腦網路卡上的IP設定為172.16.16.2， 子網路遮罩設定為255.255.255.0從管理者電腦連線： 使用瀏覽器連線至 或 登入Cyberoam的預設設定： 使用者名稱“cyberoam”，密碼“cyber”點選網路設定精靈圖示設定網路Cyberoam 設定精靈點選處Step 1Step 2 Getway Mode 設定Step 3Step 4Step 5選擇預設的網際網路連線

5、規則Monitor Only Policy: 允許LAN至WAN的網路連線. General Internet Policy:啟動IDP及病毒掃描並且允許LAN至WAN的網路連線除了Cyberoam所定義的不良或不安全網站，此設定為預設值Strict Internet Policy:啟動IDP及病毒掃描並且只允許受認證的LAN至WAN的連線注意！IDP及防毒引擎在未註冊或是過期的狀態下是不生效的Step 6Step 7Step 8Step 9Step 10如何註冊?NOTE: 機器註冊過後註冊的圖示就會消失，除非回復出廠值才會再次出現。註冊畫面 (己註冊過)註冊畫面 (註冊成功)點選Subscribe輸入正式授權碼 點選Trial再輸入帳號啟用測試每次測試期間為一個月，一個帳號只可註冊三次)必須重新啟動RMS才會生效重新啟動RMS使用Telnet or SSH or Console 連到CyberoamTelnet