ImageVerifierCode 换一换
格式:DOCX , 页数:12 ,大小:132.35KB ,
资源ID:14295338      下载积分:3 金币
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.bingdoc.com/d-14295338.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(全新的天融信防火墙NGFW4000的配置.docx)为本站会员(b****5)主动上传,冰点文库仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知冰点文库(发送邮件至service@bingdoc.com或直接QQ联系客服),我们立即给予删除!

全新的天融信防火墙NGFW4000的配置.docx

1、全新的天融信防火墙NGFW4000的配置全新的天融信防火墙NGFW4000_配置配置一台全新的天融信防火墙NGFW4000,配置完后,内网用户10.10.1.0/24和10.10.2.0/24可以通过防火墙上网,外网用户可以通过访问防火墙的外网接口地址来访问内网的WEB服务器10.10.1.200,并且内网用户也可以通过WEB服务器的外网地址进行访问。网络说明:防火墙外网接口地址:218.90.123.121/30防火墙内网接口地址:192.168.0.253/30核心交换机防火墙VLAN:192.168.0.254/30核心交换机用户群A的VLAN:10.10.1.0/24核心交换机用户群B

2、的VLAN:10.10.2.0/24用户群A的默认网关:10.10.1.254用户群B的默认网关:10.10.2.254防火墙至出口的默认网关:218.90.123.122/30核心交换机至防火墙的默认网关:192.168.0.253内网WEB服务器地址:10.10.1.200/32(通过防火墙映射成公网地址)简单拓扑图如下:这里着重介绍的是出口防火墙的配置,从上图中可以看出,防火墙位于核心交换机至INTERNET出口的中间。我们首先需通过某种方式对防火墙进行管理配置。1、连接防火墙首先查看防火墙的出厂随机光盘,里面其中有个防火墙安装手册,描述了防火墙的出厂预设置:管理用户管理员用户名 sup

3、erman管理员密码 talent 或12345678系统参数设备名称 TopsecOS同一管理员最多允许登录失败次数 5最大并发管理数目 5最大并发管理地点 5同一用户最大登录地点 5空闲超时 3 分钟物理接口Eth0(或LAN 口) IP:192.168.1.254/24其他接口 Shutdown服务访问控制WEBUI 管理(通过浏览器管理防火墙):允许来自Eth0(或LAN 口)上的服务请求GUI 管理(通过TOPSEC 管理中心):允许来自Eth0(或LAN 口)上的服务请求SSH(通过SSH 远程登录管理):允许来自Eth0(或LAN 口)上的服务请求升级(对网络卫士防火墙进行升级)

4、:允许来自Eth0(或LAN 口)上的服务请求PING(PING 到网络卫士防火墙的接口IP 地址或VLAN虚接口的IP 地址):允许来自Eth0(或LAN 口)上的服务请求其他服务 禁止地址对象地址段名称 any地址段范围 0.0.0.0 255.255.255.255区域对象区域对象名称 area_eth0绑定属性 eth0权限 允许日志日志服务器IP 地址 IP:192.168. 1.253日志服务器开放的日志服务端口 UDP 的514 端口高可用性(HA)关闭从中可以看出,管理口为ETH0口,地址为192.168.1.254,我们将一台电脑直接与ETHO接口相连,然后配置一个192.1

5、68.1段的地址,然后在浏览器上访问https:/192.168.1.254,就进入了WEB管理界面(如出现安装证书问题,直接点继续浏览此网站),如下。2、配置防火墙接口将ETH1配置成外网接口,ETH2配置成内网接口,依次选择左边菜单的“网络管理”-“接口”,在ETH1接口一行点击最后的蓝色图标,如下图,进入ETH1接口配置模式。然后输入外网地址,接口模式为“路由”,最后点“确定”,如下图。同理,将ETH2接口地址设置成内网地址:3、路由配置这里有两种路由要写,一是至外网出口的默认路由,下一跳为218.90.123.122,还有一种是至内网核心交换机的回程路由,共有两条,下一跳都是指向192

6、.168.0.254。依次选择左边菜单的“网络管理”-“路由”,然后点击“添加”,添加一条至外网的默认路由,如下。再依次添加两条回程路由:这样,出去的路由有了,回去的路由也有了。4、访问控制默认防火墙是阻止所有经过的包,所以需对访问控制项进行设置。点击菜单的“防火墙”-“访问控制”,点击“添加”按扭,如下图就出现了添加窗口,在源窗口和目的窗口均选择“ANY范围”,“服务”不选(包含所有服务),“选项”默认,直接点击确定。这样,就允许所有的数据经过防火墙了。当然,可以通过详细的设置来控制不同网段的电脑,这里就不在叙述了。5、配置地址转换(NAT)首先新建“区域”,选择菜单的“资源管理”-“区域”

7、,点击添加,将内、外网的区域新建好。下来配置源地址转换,选择“防火墙”-“地址转换”,点击添加,选择“源地址”转换,在源选项上,将“高级”的钩打上,然后将“neiwang”移至“已选源AREA”,如下图:在目标选项上,将“高级”的钩打上,然后将“waiwang”移至“已选目的AREA”,如下图:在“服务”选项上,不选择任何服务,这样就表示包含所有服务。在“源地址转换为:”选项中,选择“ETH1属性”,如下图。配置到此,内网用户已经可以通过防火墙上INTERNET了。接下来配置目的地址转换,让外网的用户可以访问内网的WEB服务器10.10.1.200。6、内网WEB服务器映射选择菜单“资源管理”

8、-“地址”,选择添加,将10.10.1.200添加至地址栏中,命名为www-server,如下图。然后选择“防火墙”-“地址转换”,选择添加,弹出对话框,然后选择“目的转换”选项,在“源”选项上,选择“ANY”:在“目的”选项上,选择“ETH1”:“服务”选项不选,“目的地址转换为”选择刚才新建的“www-server”地址,“目的端口转换为”选择“不转换”,如下。这样,外网用户通过浏览器访问防火墙外网接口的地址时,就可以浏览到内网10.10.1.200网站服务器上的内容了。最后点击页面右上角的“保存配置”按扭。欢迎您的下载,资料仅供参考!致力为企业和个人提供合同协议,策划案计划书,学习资料等等打造全网一站式需求

copyright@ 2008-2023 冰点文库 网站版权所有

经营许可证编号:鄂ICP备19020893号-2