dcfw-1800ges防火墙快速配置手册--for v3x版本.pdfVIP

神州数码网络集团客户服务中心 DCFW-1800G/E/S 系列防火墙 快速配置手册 神州数码网络集团客服中心技术支持部 神州数码网络集团客户服务中心 第 1 章 硬件说明 4 第 2 章 安装前准备 4 2.1 通过控制台接入防火墙（CLI ）4 2.2 SSH远程管理方法4 2.3 WEB页面管理方法5 2.4 防火墙密码恢复方法6 2.5 恢复出厂配置方法7 2.6 防火墙升级方法8 2.7 恢复备份版本方法9 2.8 更改逻辑端口同物理端口对应关系方法 10 2.9 防火墙当前运行配置下载方法11 2.10 防火墙出厂默认配置12 第 3 章 功能配置 12 3.1 防火墙接口IP地址更改方法12 3.2 防火墙默认网关配置方法13 3.3 防火墙静态路由添加方法13 3.4 服务（端口）添加方法 14 3.5 安全规则添加方法15 3.6 动态NAT配置方法 16 3.7 静态NAT配置方法 16 3.8 端口映射配置方法17 3.9 日志记录方法17 3.10 源地址路由配置方法 24 第 4 章 典型应用 29 4.1 常用路由模式的配置29 4.2 防火墙做PPTP拨号服务器的配置40 4.3 如何封堵病毒端口46 神州数码网络集团客户服务中心 关于本手册 本手册主要介绍 DCFW-1800G/E/S 防火墙的常用配置方法，并举例进行说 明，希望能够帮助用户快速的了解和使用DCFW-1800G/E/S 防火墙。 如果系统升级，本手册内容进行相应更新，恕不事先通知。 神州数码网络集团客户服务中心 第1章 硬件说明 无 第2章 安装前准备 2.1 通过控制台接入防火墙（CLI） 将 DCFW-1800 防火墙 console 线缆一端和防火墙控制台端口相连，另一端与计算机的 串口相连。 打开计算机超级终端，将串口设置为如下模式：9600 波特率，8 个数据位，无奇偶校验 位，1 个停止位，无流控。 终端正确连接到交换机的串行端口后，启动防火墙，在终端屏幕上会显示登录提示符。 默认登录密码：用户名：admin ， 密码：admin 。 2.2 SSH 远程管理方法 首先进入防火墙 CLI 管理模式（进入方法参考 2.1） 添加防火墙管理主机，将安装 SSH 客户端的 PC 机的 IP 地址添加到防火墙的管理主机 中： #adminhost add PC 机 IP 地址 #save #apply SSH 默认登录密码：用户名：admin ， 密码：admin 。 SSH 客户端配置方法（以 SecureCRT4.0 软件为例），如下图 神州数码网络集团客户服务中心 目前1800 防火墙支持 SSH1 Hostname ：防火墙的IP 地址 安装 SSH 客