3分钟搞定飞塔50B防火墙配置

3分钟搞定飞塔50B防火墙配置飞塔防火墙的默认管理IP地址为(internal口)可以将电脑与其internal口进行连接，https://192.168.L99就可以登录了，默认用户名为admin,密码为空。该指导会完成以下功能的描述，其他功能需自己慢慢体会。—.配置界面改中文配置PPPoE和固定IP封端口禁止P2P，在线视频升级防火墙系统软件配置文件的备份和回复恢复初始设置恢复密码如下图，初始配置界面是英文，通过选择SystemAdminSettingsDisplaysettinglanguageSimplifiedChineseApplyWEBCONFIGDMhbomrdUsageSystemStatusUAddContentNetwork1TopSessions盲UnitOperation:DHCPConfigTopSessionsBySourceAddress(2010-11-0809:13:08)AdminFortiAnalyzerFortiManagerCertificatesMaintenanceRouterINTWAN1WAN2□□H)Firew3ll!EndpointNAC?Log&Report兴!EndpointNAC?Log&ReportAlertMessageConsole2010-11-0413:46:48Failedadminauthenticationattemptforadmin2010-11-0116:31:58Failedadminauthenticationattemptforadmin«2010-10-3009:12:55FailedadminauthenticationattemptforadminWEBCONFIGAdministratorsSettingsMaintenanceWebAdministrationPortsHTTPHTTPSSSLVPNLoginPortSimplifiedSimplifiedChinesev5。(20-1000)DisplaySettingsLanguageLinesPerPag?IPv6SupportonGUI二、PPPoE和固定IP设置如下图，设置网络——接口——wanl——编辑这里先配置用户名和密码，拨号成功后会获得IP地址，网关等，注意PPPoE拨号不用写路由。其他保持默认。如果选择固定IP就用自定义。防火墙策略防火增■W|tQW.^®UP■员食护内容表09O3DQallalwaysOANYACCEPT04。陈广华oallalwaysOANYACCEPT06QMmw□ahalwaysQANYACCEPT05ooallalwaysOANYACCEPTH3@all—QallalwaysQANYACCEPT茴以百囹茵世囹囱函柯简茴函也囹防火墙策略里面有很多选项，这里就不一一讲解了，只说我们会用到的方面。防火墙是有一个默认的策略在里面，all到all的全部都放通。扇融1出筑略TOC\o"1-5"\h\z源接口/区gtwn出•渤班all寸|.今目的接口/区|wanl目岫lh回。|踏」时间表always|v[整Rny一刖时：动作|ACCEPT|v0NAT蒲TRWJtb□启用基于用户认证的策箱0熟呐容袁[^1—:v□|【靠莘]口发向榻11j籍王~~|□针睛柳的诙II科用终点NAC|滨~|这里可以对策略进行配置，做到精确匹配。

这里可以配置每个主机的地址，调用在策略上方便管理。封端口在服务——定制——新建这里我新建了一个服务是封17991端口流量整形器可以做共享和每IP的流量控制。具体可以自行操作。名称■n=m直guarantee-IDDkbp:12131D72高high-pricrityf131072青low-priorit}''-131072「哦m&dium-pricrit\,131072中shared-IM-pipe128高跟邕龄K£0400高虚拟IP的设■:虚拟IP主要的作用是把内网主机的端口，映射到外网IP的端口地址，典型应用主要在总部，总部将内部主机17991，3000端口等映射出外网，让营业部的通信平台进行连接。保护内容表防护墙的保护内容表的内容是在UTM中进行设备，然后在这里统一调用的。所以我们要现在UTM功能区里做好内容。这里是保护内容表里可以关联的UTM内容下面看一下UTM如何设置比较重要的是应用控制这个选项：此管理路由防火堵富/白列表］此管理路由防火堵mJ客字I条吕疏号言颇美策略13策略1禁止p牛.media名很策略1注琴禁_tp?p「media〔最E八字符）歹一录类旦®宇名兰宛二所宥云定义应用）om名单o莅所专云定.乏应用）口记录天圭或击.乓rOKJr新建jID分类JEiS1睛2media3game睛

这里我新建了一个策略1,内容是禁止P2P,media和game新建应用条目可以做选择。当你把所以的应用条目做好以后，放进一个策略里面，就可以在防火墙的保护内容表里面进行调用了。顺序总结一下：应用条目一一应用控制一一保护内容表——防火墙策略这样一个防火墙的基本配置就完了。看日志日志缨应用控制下<1/14>X列流云，新治言彻有的过诡条三VDateVTimeViRSUV子类型V日志【DV用户V组VProfiles称V源V目的V目的端口V服答V应用控制风322010-11-0812:28:36noticeapp-ctrl-all28704N/AN/A10202.96.128.B653dns箫路1332010-11-0812:28:35noticeapp-ctrl-all28704N/AN/A23.11D6653dns茉珞1342010-11-0812:28:35noticeapp-ctrl-all28704N/AN/A.123.11D6653dns茉珞1352010-11-0812:28:26noticeapp-ctrl-all28704N/AN/A10653dns策珞1362010-11-0812:28:25noticeapp-ctrl-all28704N/AN/A192..23.11D6653dns茉珞1372010-11-0812:23:24noticeapp-ctrl-all28704N/AN/A192..1D202.96.12S.8653dns策略13B2010-11-0812:28:21noticeapp-ctrl-all28704N/AN/A10202.96.12B.&653dns策略1392010-11-0812:28:20noticeapp-ctrl-all28704N/AN/A10202.S6.128.16653dns策略1402010-11-0812:28:20noticeapp-ctrl-all28704N/AN/A23.1106653dns策略1412010-11-0812:28:09noticeapp-ctrl-all28704N/AN/A23.11D653dns盆略1422010-11-0812:28:08noticeapp-ctrl-all28704N/AN/A23.11D28.8653dns茉珞1432010-11-0812:28:06noticeapp-ctrl-all28704N/AN/A.123.11D653dns茉珞1442010-11-0812:28:05noticeapp-ctrl-all28704N/AN/A10202.&6.128.16653dns策珞1可以在日志类型里面选择查看的项目，会有相应的源IP地址，试图做什么，防火墙的动作

这里可以看到，一个策略可以启用保护内容表，流量控制，服务，流量整形等。升级防火墙系统软件此过程非常简单，直接上传新软件版本即可。在系统管理——状态一一系统信息序列号FGT5C-B3G1D6D522S持缩云行时间的天留小三寸队分神系统E期MenNov&13:29:3C-2013庾，］主睥FGT5DB己G1D6D522S［更改］炭牛损市v+O.buildOm091222(MR1Patch2)［升吸］NA—庾改］禁走偏动］当前管理员1囹节］当前用户admin―改密期

软件版本——升级直接上传新的软件版本就可以了。重新加载系统时间较长，耐心等待。配置文件的备份和恢复在系统管理——维护里面可以做到恢复初始配置telnet9命令行下：FGT50B3G10609228#executefactoryreset就可以恢复出厂设置了。恢复密码：or