logo资料库

联想网御防火墙配置实例.doc

第1页 / 共13页
第2页 / 共13页
第3页 / 共13页
第4页 / 共13页
第5页 / 共13页
第6页 / 共13页
第7页 / 共13页
第8页 / 共13页
资料共13页,剩余部分请下载后查看
配置说明: 先安装 USBkey 的驱动程序,驱动程序在安装光盘随机软件包中,(IKEY DRIVER)。 然后在 ADMINISTRATOR 文件夹中打开 IKEY 客户端,用交叉线连接电脑和设备的 FE1 口。 然后将配置电脑的 IP 改成 10.1.5.200/24.然后点 IKEY 界面上,如果连接成功就会显示“连 接成功”。 然后在 IE 浏览器中输入 https://10.1.5.254:8888 用户名和密码都是 administrator 如上图进入配置界面,在左边栏“管理主机”进入右边的面板,可以看到可以提供配 置防火墙电脑的 IP,如果需要,可以自己更改。
该防火墙支持 4 种接入方式,我们一般采用第 1,2 种连接方式。远程 WEB 管理需要 使用 USBKEY 和证书认证。 进入左边栏“网络设备”,进入端口配置,具体端口配置如上图。
在防火墙出站口上绑定多个公网 IP 地作法就是在“别名设备”里添加多个 IP。 在“静态路由”配置里,谨记要配置“静态路由” 即默认网关
在“安全选项”里勾选所有项 进入“资源定义”,这里的设置是非常重要的。对于需要进行策略配置的主机和网段都必须 在这里做定义。
在“地址池”定一个外网口的 IP。 在“服务器地址”定义几个服务器的地址
在“服务组”中定义几个 vlan 网段策略,进行协议通讯限制,其中包括了 vlan4 B 级用户地 策略,vlan3 用户的策略,服务器的策略。 在防火墙“NAT 规则”中,配置内外网映射规则,具体规则属性,见下图。
VLAN 3 到外网地址的映射,中间服务选项是策略组名称,具体策略见服务器协议策略定义。
分享到:
收藏