3防火墙基本管理环境重点详解.ppt

防火墙基本管理环境 内容提要 介绍防火墙外观与接口介绍 防火墙管理环境搭建 任务一：防火墙外观与接口介绍 DCFW-1800E具有专门的 Console 口，专门的区域接口。串行部署于 TCP/IP 网络中。将网络一般划分为内、外、 服务器区三个区域，对各区域实施安全策略以保护重要网络。 (1) 打开防火墙包装箱，取出设备，从外观认识防火墙各接口 DCFW-1800S-L-V2 前面板示意图 DCFW-1800S-L-V2 后面板示意图 任务二：防火墙管理环境搭建 1、实训目的 学会使用 Telnet 、SSH、WebUI 方式登录防火墙。 2、应用环境 V2 防火墙可以使用 telnet、SSH、WebUI 方式进行管理，使用者可以很方便的使用几种方式进行管理。 本实训使用 DCFW-1800E-V2 防火墙，软件版本为：DCFOS-2.0R4。 3、实训设备 (1) 防火墙设备 1 台 (2) Console 线 1 条 (3) 交叉网络线 1 条 (4) PC 机 1 台 搭建配置环境 DCFW-1800 系列防火墙系统支持本地与远程两种配置方法。管理员可以搭建并使用的配置环境如下： 搭建配置口(CON 口)配置环境。 搭建 WebUI 配置环境。 搭建 Telnet 和 SSH 配置环境。 登录防火墙并熟悉各配置模式 (1) 使用设备自带的控制线缆将防火墙与 PC 的串行接口连接 (2) 配置 PC 机的超级终端属性，接入防火墙命令行模式。 注意：防火墙中有两种默认的管理用户：超级管理用户 缺省管理员用户口令和密码是： login：admin password：admin (3)输入管理员用户口令和密码，可进入防火墙的执行模式，该模式的提示符如下所示，包含了一个数字符号（#）： DCFW-1800# 通过PC机测试与防火墙的连通性 (1)使用交叉双绞线连接防火墙和 PC 机，此时防火墙的 LAN-link 灯亮起，表明网络的物理连接已经建立。观察指示灯状态为闪烁，表明有数据在尝试传输。 (2)此时打开 PC 机的连接状态，发现只有数据发送，没有接收到的数据，这是因为防火墙的端口默认状态下都会禁止向未经验证和配置的设备发送数据，保证数据的安全。 诊断命令 DCFOS CLI 支持 ping 和 traceroute 两个诊断命令。用户可以通过这两个命令察看网络和路由是否连通。 登录防火墙并熟悉各配置模式实训相关知识 实践操作 练习 前边介绍未配置防火墙的 IP 地址等信息，课上可从防火墙的前面板对防火墙进行状态的观察，练习防火墙的三种登录方式，熟悉防火墙各种配置模式之间的切换和简化配置命令的书写模式。 * * LOGO DCFW-1800E-V2 背板接口 序号 标识及说明 序号 标识及说明 序号 标识及说明 1 PWR：电源指示灯 4 VPN：VPN 状态指示灯 7 USB：USB 接口 2 STA：状态指示灯 5 CLR：CLR 按键 8 e0/0-e0/4：以太网电口 3 ALM：警告指示灯 6 CON：配置口 - - DCFW-1800S-L-V2 防火墙使用电源适配器供电。后面板装有 1 个插座、接地保护螺丝、安全锁孔以及出风孔. 通过Console口管理 * 在出厂缺省配置被修改或其他无法通过WEBUI管理的情况下可通过console口登陆管理 终端登陆参数设置如下： 初始登陆用户名：admin 密码：admin 使用出厂缺省配置登陆 缺省出厂时防火墙Eth0/0接口IP为/24 可将管理主机IP配置为/24网段IP与防火墙eth0/0接口相连，通过WEB登陆防火墙管理界面 在浏览器地址栏中输入以下两种URL均可 --- 经过SSL加密推荐使用 缺省登陆 用户名：admin 密 码：admin Console口初始配置步骤 对防火墙的初始管理配置包括以下几步： 将接口加入指定的安全域（先） 指定接口IP（后） 指定接口管理服务 指定接口管理IP(可选） 添加可信任的管理主机IP 先将接口加入安全域再配置IP地址 login: admin password: DCFW-1800# config DCFW-1800(config)# int eth0/1 DC