天清汉马USG配置手册簿

长城资产天清汉马防火墙配置信息一、基本信息接口0的默认地址配置为50/24。容许对该接口进行Telnet，PING，HTTPS操作。系统默认的管理员顾客为admin，密码为venus.usg。顾客可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。系统默认的审计员顾客为audit，密码为venus.audit。顾客可以使用这个账号对安全方略和日志系统进行审计。系统默认的顾客管理员顾客为useradmin，密码为venus.user。顾客可以使用这个账号用于配置系统管理员。二、USG设备的重要配置选项。1.系统管理：系统配置和管理。包括状态、会话管理、管理员、维护和监控。可以查看多种版本，系统已经运行的时间，系统性能，接口状态，授权信息，多种网络活动状况可以对USG进行会话管理，进行会话连接数限制并可以临时阻断可疑的会话可以对协议超时时间进行配置，由于有些应用程序在全连接建立后，报文只会根据实际的数据进行交互，而没有保活机制，往往会导致连接超时删除，后续的数据无法通过设备。协议管理功能提供了设置特定服务超时时间的功能，可以处理这种需要长时间空闲连接的问题。创立管理员要先创立管理员权限表，可以配置只能通过哪个地址进行登陆假如对设备多种库进行自动升级要为设备设置对的的DNS，选择恢复出厂设臵提交后，去执行重启操作，而不要去点保留按钮目前外置储存器只支持CF卡和USB2.网络管理：网络有关配置。包括接口、NAT、基本配置、DHCP、双机热备功能的配置。可以更改端口的带宽设置、双工模式以及端口速率等设置功能。对于端口的命名，假如是100M网卡，则名称前缀为eth，例如eth0，eth1等等；假如是1000M网卡，则名称前缀为ge，端口默认的MTU为1500，本设备可以做单臂路由。同一种接口只能加入到一种网桥组。已创立了子接口（VLAN接口）的以太网接口不能加入网桥组。GRE协议的英文全称是GenericRoutingEncapsulation，即通用路由封装协议。GRE是第三层的隧道协议，它运用一种协议的传播能力为另一种协议建立了点到点的隧道，被封装的报文将在隧道的两端进行封装和解封。使用GRE协议可以与对端路由器或防火墙设备建立虚拟的、点对点通信。仅支持封装IP类型的网络数据包。长城资产天清汉马防火墙配置信息 1网络管理配置 5接口配置 5基本配置 6NAT配置 7顾客账户配置 8防火墙配置 10服务对象 10安全方略 11防袭击 12日志与汇报 13日志配置 13网络管理配置接口配置1首先打开浏览器在地址栏输入：2、点击网络管理，选择接口选项卡：3、点击新建按钮，输入对应信息即可完毕接口配置。基本配置1点击基本配置出现如下界面：、2、点击新建建立缺省网关地址NAT配置点击NAT配置出现如下界面：点击新建配置NAT有关参数顾客账户配置点击系统管理-管理员出现如下界面：点击管理员权限选项卡出现如下界面点击新建可以新建管理员权限组输入对应名称，选择权限，填写描述，点击提交即可完毕权限组的新建。如下图：点击管理员选项卡，选择新建按钮，填写有关顾客信息选择对应的访问权限组。点击提交即可完毕顾客的新建。防火墙配置服务对象、点击对象管理-服务对象选项卡-点击自定义服务：2.、点击新建按钮。输入对应名称以及协议端口号点击提交即可点击服务组选项卡，添加对应对象至服务组即可生成服务组方略。安全方略打开防火墙配置-安全方略选项卡点击新建，填写对应源地址，目的地址，调用方略组。点击提交即可完毕安全方略配置。防袭击点击防火墙选项卡，选择防ARP袭击，并且启动对应选项即可完毕ARP袭击防备